PT-2026-29742 · Unknown · Szafirhost

Michał Leszczyński · Publicado 2026-04-02 · Atualizado 2026-04-02 · CVE-2026-26928

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions SzafirHost versões anteriores a 1.1.0

Description A aplicação não verifica o hash ou a assinatura digital do fornecedor de arquivos DLL, SO, JNILIB ou DYLIB carregados. Isso permite que um invasor forneça um arquivo malicioso, que é salvo na pasta /temp do usuário e, em seguida, executado pela aplicação.

Recommendations Atualize para a versão 1.1.0 ou posterior.

Correção

Enumeração de Fraquezas

CWE-354

Identificadores relacionados

CVE-2026-26928

Produtos afetados

Szafirhost

Referências · 4

• https://twitter.com/CVEnew/status/2039744340713508918 · Publicação no Twitter
• https://elektronicznypodpis.pl · Nota
• https://cert.pl/posts/2026/04/CVE-2026-26927 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-26928 · Nota de Segurança