PT-2026-32498 · Pachno · Pachno

Publicado 2026-04-13 · Atualizado 2026-04-14 · CVE-2026-40044

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Pachno versão 1.0.6

Descrição Uma falha de desserialização permite que atacantes não autenticados executem código arbitrário injetando objetos serializados maliciosos em arquivos de cache. Atacantes podem gravar payloads de objetos PHP em arquivos de cache com permissão de gravação para todos e nomes previsíveis no diretório de cache, que são desserializados durante a inicialização do framework antes que as verificações de autenticação ocorram.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-40044

Produtos afetados

Pachno

Referências · 7

• https://zeroscience.mk/en/vulnerabilities/ZSL-2026-5986.php · Nota
• https://twitter.com/0dayPublishing/status/2043772398885883994 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2043777043066687722 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2043977880779063805 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2043976216739230077 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-40044 · Nota de Segurança
• https://vulncheck.com/advisories/pachno-filecache-deserialization-remote-code-execution · Nota