PT-2026-35275 · Unknown · Logontracer

Yuki Matsuhashi · Publicado 2026-04-27 · Atualizado 2026-05-23 · CVE-2026-33277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas LogonTracer versões anteriores a 2.0.0

Descrição Uma falha de injeção de comando de SO existe no LogonTracer, uma ferramenta de código aberto usada para investigar logons maliciosos do Windows. Este problema permite que um usuário autenticado e conectado execute comandos de SO arbitrários com privilégios totais do sistema.

Recomendações Atualize para a versão 2.0.0 ou posterior.

Correção

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-33277

Produtos afetados

Logontracer

Referências · 15

• https://twitter.com/lyrie_ai/status/2058103455894372439 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2048693769269326287 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058103454615163138 · Publicação no Twitter
• https://twitter.com/DFIR_Lab/status/2049644195627901238 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058103457630900237 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2048584132343579102 · Publicação no Twitter
• https://jpcert.or.jp/press/2026/PR20260423.html · Nota
• https://twitter.com/lyrie_ai/status/2058103456901029897 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058103456364122267 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058103454950625536 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1sxjyzb/logontracer_os_command_injection_vulnerability · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-33277 · Nota de Segurança
• https://twitter.com/CVEnew/status/2048910118071476355 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2058103455382659125 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN57877356 · Nota