PT-2026-36098 · Pallets · Click

Kpatsakis + 1 · Publicado 2026-04-30 · Atualizado 2026-05-15 · CVE-2026-7246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Pallets Click versões 8.3.2 e anteriores

Descrição Um problema de injeção de comando existe na função click.edit(), que permite que uma conta não privilegiada execute comandos arbitrários do sistema operacional.

Recomendações Atualize para uma versão posterior à 8.3.2. Como medida paliativa temporária, considere restringir o uso da função click.edit().

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-7246

ECHO-A20E-BD39-2395

OESA-2026-2302

OESA-2026-2303

OESA-2026-2304

OESA-2026-2305

OPENSUSE-SU-2026:10760-1

Produtos afetados

Click

Referências · 23

• 🔥 https://github.com/tsigouris007/security-advisories/security/advisories/GHSA-47fr-3ffg-hgmw · Exploit
• https://github.com/pallets/click/releases/tag/8.3.3 · Correção
• https://security-tracker.debian.org/tracker/CVE-2026-7246 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2305 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-7246 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2303 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2026-7246 · Nota
• https://osv.dev/vulnerability/OESA-2026-2302 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-7246 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2303 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-7246 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2304 · Nota
• https://suse.com/security/cve/CVE-2026-7246 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10760-1 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2302 · Nota