PT-2026-38220 · Vvveb · Vvveb

Basant Kumar + 2 · Publicado 2026-05-06 · Atualizado 2026-05-06 · CVE-2026-41931

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.2

Descrição Um problema de divulgação de informações permite que atacantes não autenticados obtenham informações sensíveis do servidor ao disparar exceções não tratadas no módulo de redefinição de senha. Ao acessar o endpoint de redefinição de senha do administrador, um erro fatal é disparado devido à ausência de importação de um namespace. Isso expõe o caminho absoluto do arquivo do servidor, namespaces de classes internas, números de linha e trechos do código-fonte por meio do manipulador de exceções de depuração.

Recomendações Atualize para a versão 1.0.8.2 ou posterior.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

CWE-1188

Identificadores relacionados

CVE-2026-41931

Produtos afetados

Vvveb

Referências · 5

• 🔥 https://github.com/givanz/Vvveb/security/advisories/GHSA-xgvg-r47g-786r · Exploit
• https://github.com/givanz/Vvveb/releases/tag/1.0.8.2 · Nota
• https://twitter.com/CVEnew/status/2052112621575319567 · Publicação no Twitter
• https://vulncheck.com/advisories/vvveb-information-disclosure-via-debug-exception-handler · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41931 · Nota de Segurança