PT-2026-35067 · Mojic · Mojic

Publicado 2026-04-16 · Atualizado 2026-04-25 · CVE-2026-41244

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N

Name of the Vulnerable Software and Affected Versions Mojic versões anteriores a 2.1.4

Description O CipherEngine utiliza um operador de igualdade padrão (!==) para verificar o selo de integridade HMAC-SHA256 durante a fase de descriptografia. Isso cria uma Discrepância de Tempo Observável, que é uma situação em que o tempo levado para executar uma comparação depende da entrada, permitindo que um potencial invasor ignore a verificação de integridade do arquivo por meio de um ataque de temporização.

Recommendations Atualizar para a versão 2.1.4.

Exploit

Correção

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

CVE-2026-41244

GHSA-WQQ3-WFMP-V85G

Produtos afetados

Mojic

Referências · 6

• 🔥 https://github.com/notamitgamer/mojic/security/advisories/GHSA-wqq3-wfmp-v85g · Exploit
• https://github.com/notamitgamer/mojic · Nota
• https://twitter.com/CVEnew/status/2047798569244250181 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2047872134572109854 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41244 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-wqq3-wfmp-v85g · Aviso do Fabricante