PT-2026-30977 · Genealogy · Genealogy

Across-Verticals-Malaysia + 1 · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-39355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Genealogy versões anteriores a 5.9.1

Description A aplicação Genealogy PHP contém uma falha de controle de acesso. Um usuário autenticado pode transferir a propriedade de qualquer equipe não pessoal para si mesmo, levando à tomada completa dos espaços de trabalho da equipe de outros usuários e acesso irrestrito aos dados genealógicos associados. A função vulnerável é TeamController::transferOwnership(), que carece de verificações de autorização adequadas. Isso é acionado por uma única solicitação POST.

Recommendations Atualize para a versão 5.9.1 ou posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-39355

Produtos afetados

Genealogy

Referências · 5

• 🔥 https://github.com/MGeurts/genealogy/security/advisories/GHSA-2rq7-jqm7-w8x4 · Exploit
• https://twitter.com/CveFindCom/status/2041602616468091294 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-39355 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2041594244947734896 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041603152076497040 · Publicação no Twitter