PT-2026-33797 · Openmage · Openmage

Publicado 2026-04-20 · Atualizado 2026-04-21 · CVE-2026-25525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions OpenMage LTS versões anteriores a 20.17.0

Description O módulo Dataflow utiliza um filtro de lista negra fraco para prevenir a travessia de diretório (path traversal). O filtro utiliza str replace('../','', $input), que pode ser burlado usando padrões como ..././ ou ....//, pois a substituição é realizada em apenas uma passagem. Um administrador autenticado pode explorar isso manipulando o parâmetro files para ler arquivos arbitrários do sistema de arquivos do servidor.

Recommendations Atualize para a versão 20.17.0. Como medida paliativa temporária, desative o módulo Dataflow se ele não estiver em uso. Restrinja o acesso ao módulo Dataflow apenas a administradores confiáveis.

Exploit

Correção

Path traversal

Incomplete List of Disallowed Inputs

Enumeração de Fraquezas

CWE-22

CWE-184

Identificadores relacionados

CVE-2026-25525

GHSA-6VQF-6FHM-7RC6

Produtos afetados

Openmage

Referências · 10

• 🔥 https://github.com/OpenMage/magento-lts/security/advisories/GHSA-6vqf-6fhm-7rc6 · Exploit
• https://github.com/OpenMage/magento-lts · Nota
• https://github.com/OpenMage/magento-lts/pull/5445 · Nota
• https://github.com/OpenMage/magento-lts/releases/tag/v20.17.0 · Nota
• https://twitter.com/CVEnew/status/2046571930392969245 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2046573042336170404 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6vqf-6fhm-7rc6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-25525 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2046366994803347815 · Publicação no Twitter
• https://hackerone.com/reports/3482926 · Nota