PT-2026-35203 · Unknown · Smythos Sre

Eric-B · Publicado 2026-04-26 · Atualizado 2026-04-26 · CVE-2026-7022

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas SmythOS sre versões anteriores a 0.0.16

Descrição Uma autenticação inadequada pode ser acionada remotamente através do componente HTTP Header Handler. Especificamente, a manipulação dos argumentos X-DEBUG-RUN ou X-DEBUG-INJ dentro da função AgentRuntime() localizada no arquivo packages/core/src/subsystems/AgentManager/AgentRuntime.class.ts permite este problema.

Recomendações Como medida paliativa temporária, restrinja ou desative o uso dos argumentos X-DEBUG-RUN e X-DEBUG-INJ no HTTP Header Handler até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-7022

Produtos afetados

Smythos Sre

Referências · 8

• 🔥 https://gist.github.com/YLChen-007/c6a4a6a5f4c8b9e758f72c07ca0cd30d · Exploit
• https://vuldb.com/vuln/359601/cti · Nota
• https://twitter.com/CVEarity/status/2048382236618379739 · Publicação no Twitter
• https://vuldb.com/submit/797643 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7022 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2048292178179318009 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048481051677265968 · Publicação no Twitter
• https://vuldb.com/vuln/359601 · Nota