PT-2026-38585 · Vvveb · Vvveb

Basant Kumar + 2 · Publicado 2026-05-07 · Atualizado 2026-05-10 · CVE-2026-41928

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.2

Descrição Um problema de divulgação de informações existe no controlador de cron que permite que atacantes não autenticados recuperem a chave secreta de cron da aplicação. Ao acessar o controlador de cron sem autenticação, um atacante pode obter a chave secreta exposta a partir da resposta, o que permite o acionamento da execução de tarefas agendadas fora do cronograma pretendido.

Recomendações Atualize para a versão 1.0.8.2 ou posterior.

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2026-41928

Produtos afetados

Vvveb

Referências · 6

• https://github.com/givanz/Vvveb/commit/517bc09faf44136e72de391aacc8b90a706f7ae7 · Correção
• https://twitter.com/VulmonFeeds/status/2052614714400653634 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2053559191562748353 · Publicação no Twitter
• https://vulncheck.com/advisories/vvveb-information-disclosure-via-cron-controller · Nota
• https://t.me/CVEtracker/53037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41928 · Nota de Segurança