PT-2026-38437 · Unknown · Divvydrive

Alperen Keski̇n · Publicado 2026-05-07 · Atualizado 2026-05-14 · CVE-2026-6795

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas DivvyDrive versões 4.8.2.9 até 4.8.3.1

Descrição O DivvyDrive permite a injeção de parâmetros, o que leva a um redirecionamento aberto (open redirect). Isso ocorre quando a aplicação redireciona usuários para um site não confiável por meio de um parâmetro manipulado.

Recomendações Atualize para a versão 4.8.3.2.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-6795

Produtos afetados

Divvydrive

Referências · 8

• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0182 · Nota
• https://twitter.com/CVEnew/status/2052400763192983601 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054848363783229697 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054848365435724011 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054848364575924452 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2052448411681476855 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6795 · Nota de Segurança
• https://t.me/CVEtracker/52983 · Publicação no Telegram