PT-2026-38220 · Vvveb · Vvveb

Basant Kumar + 2 · CVE-2026-41931 · Publicado 2026-05-06 · Atualizado 2026-05-06

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.2

Descrição Um problema de divulgação de informações permite que atacantes não autenticados obtenham informações sensíveis do servidor ao disparar exceções não tratadas no módulo de redefinição de senha. Ao acessar o endpoint de redefinição de senha do administrador, um erro fatal é disparado devido à ausência de importação de um namespace. Isso expõe o caminho absoluto do arquivo do servidor, namespaces de classes internas, números de linha e trechos do código-fonte por meio do manipulador de exceções de depuração.

Recomendações Atualize para a versão 1.0.8.2 ou posterior.

Exploit

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

CWE-1188

Identificadores relacionados

CVE-2026-41931

GHSA-XGVG-R47G-786R

Produtos afetados

Vvveb

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41931.json · Exploit
• 🔥 https://github.com/givanz/Vvveb/security/advisories/GHSA-xgvg-r47g-786r · Exploit
• https://github.com/givanz/Vvveb/releases/tag/1.0.8.2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41931 · Nota de Segurança
• https://vulncheck.com/advisories/vvveb-information-disclosure-via-debug-exception-handler · Nota
• https://twitter.com/CVEnew/status/2052112621575319567 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-41931 · Aviso do Fabricante