PT-2026-34834 · Roxy-Wi · Roxy-Wi

Firebasky · Publicado 2026-04-24 · Atualizado 2026-04-25 · CVE-2026-33077

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Roxy-WI versões anteriores a 8.2.6.4

Description Um problema de leitura arbitrária de arquivos existe na interface 'haproxy section save' através do parâmetro oldconfig. Isso permite que um invasor leia arquivos do servidor aos quais não deveria ter acesso.

Recommendations Atualize para a versão 8.2.6.4. Como medida paliativa temporária, restrinja o acesso à interface 'haproxy section save' ou evite usar o parâmetro oldconfig.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-33077

Produtos afetados

Roxy-Wi

Referências · 4

• 🔥 https://github.com/roxy-wi/roxy-wi/security/advisories/GHSA-c799-4ww6-q93w · Exploit
• https://github.com/roxy-wi/roxy-wi/commit/aecc7971959092fa93e93531f1ffcde33524b031 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-33077 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048099336752418917 · Publicação no Twitter