PT-2026-37042 · Gambio · Gambio

Christian Poeschl + 1 · Publicado 2026-05-05 · Atualizado 2026-05-12 · CVE-2026-34408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Gambio versões 4.0.0.0 até 4.9.2.0

Descrição Uma falha na função de redefinição de senha permite que um invasor ignore as verificações de segurança e defina senhas arbitrárias para qualquer conta, desde que o ID da conta seja conhecido.

Recomendações Aplicar a correção 2024-02 v1.0.0 para as versões 4.0.0.0 até 4.9.2.0.

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2026-34408

Produtos afetados

Gambio

Referências · 6

• https://herolab.usd.de/security-advisories/usd-2024-0002 · Nota
• https://twitter.com/lyrie_ai/status/2054072939801203099 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34408 · Nota de Segurança
• https://twitter.com/lyrie_ai/status/2054072940669374686 · Publicação no Twitter
• https://gambio.de/forum/threads/wichtiges-security-update-2024-02-v1-0-fuer-gx4-v4-0-0-0-bis-v4-9-2-0.50896 · Nota
• https://twitter.com/lyrie_ai/status/2054072942464536968 · Publicação no Twitter