PT-2026-35223 · Mirofish · Mirofish

Yu_Bao · CVE-2026-7041 · Publicado 2026-04-26 · Atualizado 2026-04-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas 666ghj MiroFish versões anteriores a 0.1.3

Descrição Um problema existe no componente Werkzeug Debugger PIN Handler dentro do arquivo '/console'. Um invasor remoto pode causar a divulgação de informações ao manipular o argumento SECRET. Este ataque é caracterizado por alta complexidade e é difícil de executar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2026-7041

Produtos afetados

Mirofish

Referências · 9

• 🔥 https://github.com/666ghj/MiroFish/issues/483 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/7xxx/CVE-2026-7041.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-7041 · Aviso do Fabricante
• https://vuldb.com/vuln/359620 · Nota
• https://vuldb.com/vuln/359620/cti · Nota
• https://github.com/666ghj/MiroFish · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7041 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048481023277531489 · Publicação no Twitter
• https://vuldb.com/submit/798526 · Nota