PT-2026-32545 · Python+3 · Webbrowser+3

An7Y + 2 · CVE-2026-4786 · Publicado 2026-04-13 · Atualizado 2026-07-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Uma mitigação incompleta permite a evasão quando uma URL contém a string "%action". Para certos tipos de navegadores, isso pode levar à injeção de comandos no shell subjacente através da função webbrowser.open().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Command Injection

Argument Injection

Enumeração de Fraquezas

CWE-77

CWE-88

Identificadores relacionados

ALSA-2026:10711

ALSA-2026:10745

ALSA-2026:10774

ALSA-2026:10949

ALSA-2026:10950

ALSA-2026:11062

ALSA-2026:11077

ALSA-2026:19019

ALSA-2026:19064

ALSA-2026:19175

ALSA-2026:19176

ALSA-2026:19177

ALSA-2026:19216

ALSA-2026:28247

ALSA-2026:28581

BDU:2026-09777

BIT-LIBPYTHON-2026-4786

BIT-PYTHON-2026-4786

BIT-PYTHON-MIN-2026-4786

CVE-2026-4786

OESA-2026-2115

OESA-2026-2116

OESA-2026-2117

OPENSUSE-SU-2026:10647-1

OPENSUSE-SU-2026:10648-1

OPENSUSE-SU-2026:10667-1

OPENSUSE-SU-2026:11068-1

OPENSUSE-SU-2026:11100-1

OPENSUSE-SU-2026:11181-1

OPENSUSE-SU-2026:21459-1

PSF-2026-17

RHSA-2026:10117

RHSA-2026:10711

RHSA-2026:10745

RHSA-2026:10774

RHSA-2026:10949

RHSA-2026:10950

RHSA-2026:11062

RHSA-2026:11077

RHSA-2026:13692

RHSA-2026:14652

RHSA-2026:14653

RHSA-2026:14656

RHSA-2026:16699

RHSA-2026:17525

RHSA-2026:17619

RHSA-2026:19064

RHSA-2026:19177

RHSA-2026:19549

RHSA-2026:19570

RHSA-2026:19571

RHSA-2026:19576

RHSA-2026:19589

RHSA-2026:19590

RHSA-2026:21682

RHSA-2026:22144

RHSA-2026:26187

RHSA-2026:28247

RHSA-2026:28581

RHSA-2026:35838

RHSA-2026:8822

RHSA-2026:8824

RHSA-2026:9228

SUSE-SU-2026:1715-1

SUSE-SU-2026:1818-1

SUSE-SU-2026:1937-1

SUSE-SU-2026:1947-1

SUSE-SU-2026:2055-1

SUSE-SU-2026:2387-1

SUSE-SU-2026:2464-1

SUSE-SU-2026:2664-1

SUSE-SU-2026:3104-1

SUSE-SU-2026:3132-1

USN-8509-1

Produtos afetados

Linuxmint

Red Os

Rocky Linux

Webbrowser

Referências · 255

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/4xxx/CVE-2026-4786.json · Exploit
• https://github.com/python/cpython · Nota
• https://github.com/python/cpython/commit/d22922c8a7958353689dc4763dd72da2dea03fff · Correção
• https://github.com/python/cpython/commit/d6d68494be70bdbda20f89f83801ba52ec37daa4 · Correção
• https://github.com/python/cpython/commit/f4654824ae0850ac87227fb270f9057477946769 · Correção
• https://github.com/python/cpython/commit/c5767a72838a8dda9d6dc5d3558075b055c56bca · Correção
• https://github.com/python/cpython/commit/28b4ad38067bbdad34edfcd03ad2de5f06387e53 · Correção
• https://github.com/python/cpython/issues/148169 · Nota
• https://github.com/python/cpython/pull/148170 · Correção
• https://bugzilla.suse.com/1262098 · Nota
• https://ubuntu.com/security/CVE-2026-6100 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:19176 · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2026-19175.html · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2026-28247.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-4786 · Aviso do Fabricante