PT-2026-29794 · Percona · Percona Pmm

CVE-2026-25212 · Publicado 2026-04-02 · Atualizado 2026-07-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Percona PMM versões anteriores a 3.7

Description Uma falha existe no Percona PMM que permite a um atacante com direitos pmm-admin executar comandos shell no sistema operacional subjacente. Isso é possível porque um usuário de banco de dados interno retém privilégios de superusuário específicos, que podem ser explorados através do recurso 'Adicionar fonte de dados' para sair do contexto do banco de dados.

Recommendations Atualize o Percona PMM para a versão 3.7 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2026-25212

Produtos afetados

Percona Pmm

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25212.json · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-25212 · Nota de Segurança
• https://percona.com · Nota
• https://twitter.com/TheHackerWire/status/2039976307921223722 · Publicação no Twitter
• https://docs.percona.com/percona-monitoring-and-management/3/release-notes/3.7.0.html#authenticated-remote-code-execution-via-internal-data-source-cve-2026-25212 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-25212 · Aviso do Fabricante
• https://twitter.com/Yusufcancakiir/status/2078101888935883194 · Publicação no Twitter