PT-2026-31607 · Git+1 · Fuel Cms

CVE-2026-30461 · Publicado 2026-04-09 · Atualizado 2026-04-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

Name of the Vulnerable Software and Affected Versions Daylight Studio FuelCMS versão 1.5.2

Description Um problema de execução remota de código autenticado existe quando o modo de desenvolvimento está habilitado, o git via SSH está ativo e um diretório .git válido está presente na raiz. A falta de controle de acesso implementado na função add git submodule() dentro do endpoint '/controllers/Installer.php' permite que um usuário autenticado clone um repositório arbitrário, como um shell PHP, no diretório de módulos e o execute através do navegador.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-30461

Produtos afetados

Fuel Cms

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/30xxx/CVE-2026-30461.json · Exploit
• 🔥 https://pentest-tools.com/PTT-2025-028-Authenticated-RCE-via-Git-Submodules.pdf · Exploit
• https://github.com/daylightstudio/FUEL-CMS/blob/master/fuel/modules/fuel/controllers/Installer.php · Nota
• http://daylight.com · Nota
• https://i.redd.it/siag5ip685ug1.png · Publicação no Reddit
• https://osv.dev/vulnerability/CVE-2026-30461 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-30461 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2044739646362447928 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044738012731375795 · Publicação no Twitter
• http://fuelcms.com · Nota