PT-2026-30020 · Ajenti · Auth Users Plugin+1

Thien225409 · Publicado 2026-04-03 · Atualizado 2026-04-06 · CVE-2026-35175

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.2

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:L/SC:L/SI:L/SA:L

Name of the Vulnerable Software and Affected Versions Ajenti versões anteriores a 2.2.15

Description Um usuário autenticado com o plugin auth users poderia instalar um pacote personalizado mesmo sem privilégios de superusuário.

Recommendations Atualize para a versão 2.2.15.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-35175

GHSA-73JV-44C3-J5P2

Produtos afetados

Ajenti

Auth Users Plugin

Referências · 6

• https://github.com/ajenti/ajenti/security/advisories/GHSA-73jv-44c3-j5p2 · Aviso do Fabricante
• https://github.com/ajenti/ajenti/releases/tag/v2.2.15 · Nota
• https://github.com/ajenti/ajenti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-35175 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-73jv-44c3-j5p2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2041223942451478681 · Publicação no Twitter