PT-2026-35223 · Mirofish · Mirofish

Yu_Bao · Publicado 2026-04-26 · Atualizado 2026-04-26 · CVE-2026-7041

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas 666ghj MiroFish versões anteriores a 0.1.3

Descrição Um problema existe no componente Werkzeug Debugger PIN Handler dentro do arquivo '/console'. Um invasor remoto pode causar a divulgação de informações ao manipular o argumento SECRET. Este ataque é caracterizado por alta complexidade e é difícil de executar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Improper Access Control

Enumeração de Fraquezas

CWE-200

CWE-284

Identificadores relacionados

CVE-2026-7041

Produtos afetados

Mirofish

Referências · 7

• 🔥 https://github.com/666ghj/MiroFish/issues/483 · Exploit
• https://vuldb.com/vuln/359620 · Nota
• https://vuldb.com/submit/798526 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7041 · Nota de Segurança
• https://github.com/666ghj/MiroFish · Nota
• https://vuldb.com/vuln/359620/cti · Nota
• https://twitter.com/CVEnew/status/2048481023277531489 · Publicação no Twitter