PT-2026-36878 · Unknown · Openc3 Cosmos

Ctrlsill · Publicado 2026-04-22 · Atualizado 2026-05-08 · CVE-2026-42084

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas OpenC3 COSMOS versões anteriores a 6.10.5 OpenC3 COSMOS versões anteriores a 7.0.0-rc3

Descrição A funcionalidade de alteração de senha permite que um usuário altere sua senha sem fornecer a senha atual, pois o sistema aceita um token de sessão válido em seu lugar. Em um cenário de violação, um invasor com um token de sessão válido pode explorar isso para manter a persistência em uma conta sequestrada, incluindo contas administrativas, e bloquear o acesso de usuários legítimos à conta.

Recomendações Atualizar para a versão 6.10.5. Atualizar para a versão 7.0.0-rc3.

Exploit

Correção

Enumeração de Fraquezas

CWE-620

Identificadores relacionados

CVE-2026-42084

GHSA-WGX6-G857-JJF7

Produtos afetados

Openc3 Cosmos

Referências · 12

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/openc3/CVE-2026-42084.yml · Exploit
• 🔥 https://github.com/OpenC3/cosmos/security/advisories/GHSA-wgx6-g857-jjf7 · Exploit
• https://github.com/OpenC3/cosmos · Nota
• https://github.com/OpenC3/cosmos/releases/tag/v6.10.5 · Nota
• https://github.com/OpenC3/cosmos/commit/2e623714e3426d5ae81b6f8239d4a2a6937ef776 · Correção
• https://github.com/OpenC3/cosmos/releases/tag/v7.0.0-rc3 · Nota
• https://osv.dev/vulnerability/GHSA-wgx6-g857-jjf7 · Aviso do Fabricante
• https://t.me/cveNotify/162782 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-42084 · Nota de Segurança
• https://twitter.com/CVEnew/status/2051361267122614414 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2051395973306339379 · Publicação no Twitter
• https://t.me/cveNotify/162544 · Publicação no Telegram