PT-2026-35727 · Opencats · Opencats

Valentin Lobstein + 1 · Publicado 2026-04-28 · Atualizado 2026-06-17 · CVE-2026-27760

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas OpenCATS versões anteriores ao commit 3002a29

Descrição Um problema de injeção de código PHP não autenticado existe no endpoint AJAX do instalador. Isso permite que invasores executem código arbitrário injetando instruções PHP no parâmetro de ação databaseConnectivity. Ao usar uma aspa simples e um separador de instruções, um invasor pode sair do contexto de string define() no arquivo config.php. O código malicioso injetado persiste e é executado em cada carregamento de página subsequente enquanto o assistente de instalação permanecer incompleto.

Recomendações Atualize para o commit 3002a29 ou uma versão mais recente.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-27760

Produtos afetados

Opencats

Referências · 12

• 🔥 https://chocapikk.com/posts/2026/opencats-installer-rce · Exploit
• https://github.com/opencats/OpenCATS/commit/3002a29f4c3cada1aa2c4f3d4ae4e189906606b6 · Correção
• https://github.com/opencats/OpenCATS/pull/706 · Nota
• https://github.com/opencats/OpenCATS/blob/46e4727/modules/install/ajax/ui.php#L130 · Nota
• https://github.com/opencats/OpenCATS/blob/46e4727/lib/CATSUtility.php#L142-L172 · Nota
• https://twitter.com/VulmonFeeds/status/2049231819862630670 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-27760 · Nota de Segurança
• https://t.me/CVEtracker/52085 · Publicação no Telegram
• https://twitter.com/Chocapikk_/status/2049124793107030102 · Publicação no Twitter
• https://vulncheck.com/advisories/opencats-php-code-injection-via-installer-ajax-endpoint · Nota
• https://twitter.com/pdnuclei_bot/status/2067215718253523045 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2049164253957939330 · Publicação no Twitter