PT-2026-30686 · Brave Cms · Brave Cms

Ajax30 · Publicado 2026-04-06 · Atualizado 2026-04-06 · CVE-2026-35047

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Brave CMS versões anteriores a 2.0.6

Description Uma falha existe no Brave CMS que permite que invasores carreguem arquivos arbitrários através do endpoint CKEditor. A exploração bem-sucedida desta falha pode levar à Execução Remota de Código (RCE), potencialmente resultando em comprometimento total do sistema, exfiltração de dados ou interrupção do serviço. Todos os usuários que executam versões afetadas do BraveCMS são impactados.

Recommendations Atualize para a versão 2.0.6 ou posterior.

Correção

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2026-35047

Produtos afetados

Brave Cms

Referências · 6

• https://github.com/Ajax30/BraveCMS-2.0/pull/122 · Nota
• https://github.com/Ajax30/BraveCMS-2.0/commit/058ee4ed7c2b39d540af8274024afcbc9532aa83 · Correção
• https://github.com/Ajax30/BraveCMS-2.0/security/advisories/GHSA-9rcc-w59j-965v · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2041209193877721309 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35047 · Nota de Segurança
• https://twitter.com/CVEnew/status/2041223956829450338 · Publicação no Twitter