PT-2026-29788 · Convoy · Convoy

Justlife4X4 · Publicado 2026-04-02 · Atualizado 2026-04-03 · CVE-2026-33746

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Convoy versões 3.9.0-beta através de 4.5.0

Description Convoy, um painel de gerenciamento de servidor KVM, apresentava uma falha no método JWTService::decode() onde a assinatura criptográfica dos tokens JWT não era verificada. O processo de validação carecia da restrição SignedWith, permitindo que invasores forjassem ou modificassem cargas úteis de tokens JWT, especificamente a alegação user uuid, sem invalidar o token, desde que as alegações baseadas no tempo fossem válidas. Isso afetou o fluxo de autenticação SSO, permitindo que um invasor se autenticasse como qualquer usuário criando um token com um user uuid arbitrário.

Recommendations Atualize o Convoy para a versão 4.5.1 ou posterior.

Correção

Improper Verification of Cryptographic Signature

Improper Authentication

Enumeração de Fraquezas

CWE-347

CWE-287

Identificadores relacionados

CVE-2026-33746

Produtos afetados

Convoy

Referências · 7

• https://github.com/ConvoyPanel/panel/security/advisories/GHSA-92pg-3w49-4w5x · Aviso do Fabricante
• https://github.com/ConvoyPanel/panel/releases/tag/v4.5.1 · Nota
• https://twitter.com/TheHackerWire/status/2040006400475300132 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2039729452729467320 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33746 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2039745413922668977 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039744281942868244 · Publicação no Twitter