PT-2026-35272 · Bidingcc · Buildingai

Mida · Publicado 2026-04-26 · Atualizado 2026-04-30 · CVE-2026-7065

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas BidingCC BuildingAI versões anteriores a 26.0.2

Descrição A API de Upload Remoto contém um problema de server-side request forgery (SSRF). Isso ocorre quando a função uploadRemoteFile() no arquivo packages/core/src/modules/upload/services/file-storage.service.ts não manipula adequadamente o argumento url, permitindo que um invasor remoto inicie solicitações não autorizadas a partir do servidor.

Recomendações Atualize para uma versão posterior à 26.0.1. Como medida paliativa temporária, restrinja o acesso à função uploadRemoteFile() até que uma correção seja aplicada.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-7065

Produtos afetados

Buildingai

Referências · 10

• 🔥 https://github.com/BidingCC/BuildingAI/issues/110 · Exploit
• https://vuldb.com/vuln/359640/cti · Nota
• https://twitter.com/VulmonFeeds/status/2048573894148125117 · Publicação no Twitter
• https://vuldb.com/submit/798621 · Nota
• https://vuldb.com/vuln/359640 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7065 · Nota de Segurança
• https://twitter.com/DFIR_Lab/status/2049654277585416646 · Publicação no Twitter
• https://github.com/BidingCC/BuildingAI · Nota
• https://twitter.com/CVEarity/status/2048702118870254077 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2048546593331384608 · Publicação no Twitter