PT-2026-31584 · Unknown · Decolua 9Router

Cyberthoth · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-5842

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions decolua 9router versões até 0.3.47

Description Uma falha de segurança existe no decolua 9router que permite a um atacante ignorar a autorização. A vulnerabilidade está localizada em uma função desconhecida dentro do /api do componente Administrative API Endpoint. Isso pode ser explorado remotamente. A exploração foi divulgada publicamente.

Recommendations Atualize para a versão 0.3.75 para resolver este problema.

Exploit

Correção

Improper Authorization

IDOR

Enumeração de Fraquezas

CWE-285

CWE-639

Identificadores relacionados

CVE-2026-5842

GHSA-XRRH-P7F2-27VM

Produtos afetados

Decolua 9Router

Referências · 12

• 🔥 https://github.com/deepcat1337/Free_Api_Exploit/tree/main · Exploit
• https://github.com/decolua/9router · Nota
• https://github.com/decolua/9router/releases/tag/v0.3.75 · Correção
• https://github.com/decolua/9router/issues/431#issuecomment-4140163867 · Nota
• https://github.com/decolua/9router/issues/431 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5842 · Nota de Segurança
• https://vuldb.com/submit/790003 · Nota
• https://vuldb.com/vuln/356298 · Nota
• https://twitter.com/CVEarity/status/2042529917309718944 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-xrrh-p7f2-27vm · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2042211004008804824 · Publicação no Twitter
• https://vuldb.com/vuln/356298/cti · Nota