PT-2026-29854 · Listmonk · Listmonk

Pratikkaran23 · CVE-2026-34584 · Publicado 2026-04-02 · Atualizado 2026-04-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas listmonk versões 4.1.0 through 6.0.x

Description Falhas nas verificações de permissão de lista permitem que usuários em um ambiente multiusuário com usuários não confiáveis acessem listas às quais não têm autorização sob vários cenários.

Recommendations Atualizar para a versão 6.1.0.

Exploit

Correção

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-34584

GHSA-85J8-5C6W-GCPV

Produtos afetados

Listmonk

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/34xxx/CVE-2026-34584.json · Exploit
• https://github.com/knadh/listmonk/releases/tag/v6.1.0 · Nota
• https://github.com/knadh/listmonk/security/advisories/GHSA-85j8-5c6w-gcpv · Aviso do Fabricante
• https://github.com/knadh/listmonk/commit/347f5976759232c36e571cf58b4bfe33c2794f35 · Correção
• https://osv.dev/vulnerability/CVE-2026-34584 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-34584 · Nota de Segurança