PT-2026-30612 · Aleris · Kaleris Yms

Manjyot Singh · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-31151

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Kaleris YMS versão 7.2.2.1

Description Uma falha existe no processo de login do Kaleris YMS versão 7.2.2.1, permitindo que invasores contornem as verificações de login e obtenham acesso não autorizado aos recursos do aplicativo.

Recommendations Atualize para uma versão mais recente que resolva este problema de bypass de login.

Exploit

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2026-31151

Produtos afetados

Kaleris Yms

Referências · 5

• 🔥 https://github.com/Henkel-CyberVM/CVEs/tree/main/CVE-2026-31151 · Exploit
• https://twitter.com/infoflowcloud/status/2041173202211090535 · Publicação no Twitter
• https://kaleris.com/solutions/yard-management · Nota
• https://twitter.com/CVEnew/status/2041171330230305221 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-31151 · Nota de Segurança