PT-2026-35147 · Pypi · Vanna

York Shen · Publicado 2026-04-25 · Atualizado 2026-04-25 · CVE-2026-6977

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas vanna-ai vanna versões anteriores a 2.0.3

Descrição Um problema de autorização inadequada existe no componente Legacy Flask API. Esta falha permite que um invasor remoto ignore os mecanismos de autorização através da manipulação de uma função desconhecida.

Recomendações Atualize para uma versão posterior a 2.0.2. Como medida paliativa temporária, restrinja o acesso ao componente Legacy Flask API para minimizar o risco de exploração.

Exploit

Correção

Incorrect Privilege Assignment

Improper Authorization

Enumeração de Fraquezas

CWE-266

CWE-285

Identificadores relacionados

CVE-2026-6977

Produtos afetados

Vanna

Referências · 7

• 🔥 https://github.com/yidaozhongqing/York/issues/2 · Exploit
• https://twitter.com/VulmonFeeds/status/2048007852950790285 · Publicação no Twitter
• https://vuldb.com/vuln/359520/cti · Nota
• https://vuldb.com/vuln/359520 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6977 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048099270113308779 · Publicação no Twitter
• https://vuldb.com/submit/795331 · Nota