PT-2026-36771 · Unknown · Comet Backup

Publicado 2026-05-04 · Atualizado 2026-05-15 · CVE-2026-29200

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.9

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Comet Backup versões 20.11.0 até 26.1.1 Comet Backup versão 26.2.1

Descrição Existe uma Referência Direta Insegura a Objetos (IDOR)—uma falha onde a aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário—que permite que um administrador de locatário personifique qualquer conta de usuário final de outros locatários no mesmo servidor por meio de uma chamada de API vulnerável.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2026-29200

Produtos afetados

Comet Backup

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-29200 · Nota de Segurança
• https://support.cometbackup.com/hc/en-us/articles/40090945484823--CVE-2026-29200-%D0%A1ritical-IDOR-vulnerability-in-Comet-Backup · Nota
• https://t.me/CVEtracker/52625 · Publicação no Telegram
• https://twitter.com/ADKCyber/status/2055429710578868357 · Publicação no Twitter