PT-2026-32004 · Bugsink · Bugsink

Publicado 2026-04-10 · Atualizado 2026-04-28 · CVE-2026-40162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Name of the Vulnerable Software and Affected Versions Bugsink versões 2.1.0

Description Um problema de escrita de arquivos existe no Bugsink 2.1.0 dentro do processo de montagem do pacote de artefatos. Um usuário autenticado com um token de autenticação válido pode gravar conteúdo em um local do sistema de arquivos acessível ao processo Bugsink. O problema afeta as implementações onde o processo tem permissões de gravação. Possíveis consequências incluem modificação de arquivos de dados do aplicativo, corrupção de ativos carregados e interrupção do comportamento do aplicativo.

Recommendations Atualize para a versão 2.1.1.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2026-40162

GHSA-8HW4-FHWW-273G

Produtos afetados

Bugsink

Referências · 8

• https://github.com/bugsink/bugsink · Nota
• https://github.com/bugsink/bugsink/releases/tag/2.1.1 · Nota
• https://github.com/bugsink/bugsink/security/advisories/GHSA-8hw4-fhww-273g · Aviso do Fabricante
• https://twitter.com/_cvereports/status/2049068829611798575 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8hw4-fhww-273g · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40162 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2042781966282420614 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2042710219533242392 · Publicação no Twitter