PT-2026-34833 · Roxy-Wi · Roxy-Wi

Firebasky · Publicado 2026-04-24 · Atualizado 2026-04-25 · CVE-2026-33076

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.4

Descrição A interface 'haproxy section save' permite a execução remota de código. Isso é possível por meio de path traversal (travessia de diretório), o que permite a escrita em tarefas agendadas.

Recomendações Atualize para a versão 8.2.6.4.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-33076

Produtos afetados

Roxy-Wi

Referências · 4

• 🔥 https://github.com/roxy-wi/roxy-wi/security/advisories/GHSA-mmgm-p9x9-h33j · Exploit
• https://github.com/roxy-wi/roxy-wi/commit/aecc7971959092fa93e93531f1ffcde33524b031 · Correção
• https://twitter.com/CVEnew/status/2048099337725424009 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33076 · Nota de Segurança