PT-2026-38585 · Vvveb · Vvveb

Basant Kumar + 2 · CVE-2026-41928 · Publicado 2026-05-07 · Atualizado 2026-05-10

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.9

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Vvveb versões anteriores a 1.0.8.2

Descrição Um problema de divulgação de informações existe no controlador de cron que permite que atacantes não autenticados recuperem a chave secreta de cron da aplicação. Ao acessar o controlador de cron sem autenticação, um atacante pode obter a chave secreta exposta a partir da resposta, o que permite o acionamento da execução de tarefas agendadas fora do cronograma pretendido.

Recomendações Atualize para a versão 1.0.8.2 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2026-41928

Produtos afetados

Vvveb

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41928.json · Exploit
• https://github.com/givanz/Vvveb/commit/517bc09faf44136e72de391aacc8b90a706f7ae7 · Correção
• https://github.com/givanz/Vvveb · Nota
• https://osv.dev/vulnerability/CVE-2026-41928 · Aviso do Fabricante
• https://t.me/CVEtracker/53037 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41928 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2052614714400653634 · Publicação no Twitter
• https://vulncheck.com/advisories/vvveb-information-disclosure-via-cron-controller · Nota
• https://twitter.com/CVEnew/status/2053559191562748353 · Publicação no Twitter