PT-2026-32495 · Pachno · Pachno

Publicado 2026-04-13 · Atualizado 2026-04-14 · CVE-2026-40041

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Name of the Vulnerable Software and Affected Versions Pachno versão 1.0.6

Description A ausência de proteções contra CSRF (Cross-Site Request Forgery) em endpoints de alteração de estado permite que atacantes realizem ações arbitrárias no contexto de um usuário autenticado. Ao criar requisições maliciosas, os atacantes podem atingir funções como login, registro, upload de arquivos, edição de marcos e tarefas administrativas. Isso pode resultar em logouts forçados, criação não autorizada de contas, modificação de funções de usuário, injeção de comentários ou uploads de arquivos não autorizados quando um usuário autenticado visita um site controlado pelo atacante.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-40041

Produtos afetados

Pachno

Referências · 5

• https://twitter.com/CVEnew/status/2043976219599704540 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40041 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2043977913486237877 · Publicação no Twitter
• https://zeroscience.mk/en/vulnerabilities/ZSL-2026-5983.php · Nota
• https://vulncheck.com/advisories/pachno-cross-site-request-forgery-via-state-changing-endpoints · Nota