PT-2026-29988 · Unknown · Pymetasploit3

Abdivasiyev Sunnatillo · Publicado 2026-04-03 · Atualizado 2026-06-02 · CVE-2026-5463

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions pymetasploit3 versões até 1.0.6

Description Um problema de injeção de comando existe na função console.run module with output() do pymetasploit3. Atacantes podem injetar caracteres de nova linha em opções de módulo, como o parâmetro RHOSTS, interrompendo a análise de comandos e potencialmente permitindo a execução arbitrária de comandos e a manipulação de sessões Metasploit.

Recommendations Atualize o pymetasploit3 para uma versão posterior a 1.0.6.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-5463

GHSA-QPC3-8VQG-8G6W

Produtos afetados

Pymetasploit3

Referências · 10

• 🔥 https://github.com/DanMcInerney/pymetasploit3 · Exploit
• https://pypi.org/project/pymetasploit3 · Nota
• https://twitter.com/0dayPublishing/status/2039937037290115295 · Publicação no Twitter
• https://t.me/cveNotify/165679 · Publicação no Telegram
• https://twitter.com/cyberbivash/status/2039967005298618703 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5463 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2039941665998139514 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-qpc3-8vqg-8g6w · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2040128726055215210 · Publicação no Twitter
• https://twitter.com/TheHackerWire/status/2039945929223258115 · Publicação no Twitter