PT-2026-38423 · Unknown · Liderahenk

Mehmet Demi̇r · Publicado 2026-05-07 · Atualizado 2026-05-20 · CVE-2026-6508

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Liderahenk versões 2.0.1 through 2.0.1

Descrição Um erro de validação de origem no aplicativo permite que invasores ignorem as Listas de Controle de Acesso (ACLs), que são conjuntos de regras que definem permissões para usuários ou sistemas. Essa falha permite o acesso remoto não autorizado a funcionalidades sensíveis sem a necessidade de autenticação, manipulando as origens das solicitações para enganar o aplicativo e fazê-lo reconhecê-las como legítimas.

Recomendações Atualizar para a versão 2.0.2.

Correção

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

CVE-2026-6508

Produtos afetados

Liderahenk

Referências · 8

• https://twitter.com/HugoValters/status/2057110003568312671 · Publicação no Twitter
• https://reddit.com/r/pwnhub/comments/1t6an4v/critical_vulnerability_in_liderahenk_allows · Publicação no Reddit
• https://t.me/cveNotify/162507 · Publicação no Telegram
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0181 · Nota
• https://twitter.com/lyrie_ai/status/2054840811464835262 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2052400779164848617 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2052365395634290992 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6508 · Nota de Segurança