PT-2026-29569 · Unknown · Cronmaster

Qiaonpc · Publicado 2026-04-01 · Atualizado 2026-06-02 · CVE-2026-34072

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Cr*nMaster versões anteriores a 2.2.0

Description Cr*nMaster é uma interface de usuário para gerenciamento de Cronjobs. Em versões anteriores à 2.2.0, existe uma falha de autenticação no middleware. Quando a busca de validação de sessão do middleware falha, solicitações não autenticadas com um cookie de sessão inválido são incorretamente tratadas como autenticadas. Isso pode levar ao acesso não autorizado a páginas protegidas e à execução não autorizada de Ações de Servidor Next.js privilegiadas.

Recommendations Atualize para a versão 2.2.0 ou posterior.

Correção

Protection Mechanism Failure

Missing Authentication

Improper Authentication

Enumeração de Fraquezas

CWE-693

CWE-306

CWE-287

Identificadores relacionados

CVE-2026-34072

Produtos afetados

Cronmaster

Referências · 6

• https://github.com/fccview/cronmaster/security/advisories/GHSA-9whh-mffv-xvh6 · Aviso do Fabricante
• https://github.com/fccview/cronmaster/releases/tag/2.2.0 · Nota
• https://twitter.com/TheHackerWire/status/2039613800576680444 · Publicação no Twitter
• https://t.me/cveNotify/165661 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-34072 · Nota de Segurança
• https://twitter.com/dailycve/status/2061884345632076189 · Publicação no Twitter