PT-2026-3886 · Tendenci · Tendenci

Nedlir · Publicado 2021-06-18 · Atualizado 2026-02-17 · CVE-2026-23946

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Tendenci 15.3.11 e anteriores

Descrição O Tendenci, um sistema de gerenciamento de conteúdo de código aberto, apresenta um problema crítico de desserialização no módulo Helpdesk. Um usuário autenticado com nível de segurança de staff pode executar código remotamente (RCE) devido ao uso do módulo pickle do Python na funcionalidade /reports/ do helpdesk. A vulnerabilidade original, abordada pelo CVE-2020-14942, foi corrigida de forma incompleta. Embora a função ticket list() tenha sido atualizada para usar desserialização segura de JSON, a função run report() continua utilizando a insegura pickle.loads(). O impacto de uma exploração bem-sucedida está limitado às permissões da conta de usuário que executa o aplicativo, normalmente www-data. A função run report() está localizada em tendenci/apps/helpdesk/views/staff.py.

Recomendações Atualize o Tendenci para a versão 15.3.12 ou posterior.

Exploit

Correção

Code Injection

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-94

CWE-502

Identificadores relacionados

CVE-2026-23946

GHSA-339M-4QW5-J2G3

GHSA-JQMC-FXXP-R589

Produtos afetados

Tendenci

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/23xxx/CVE-2026-23946.json · Exploit
• https://github.com/tendenci/tendenci · Nota
• https://github.com/tendenci/tendenci/issues/867 · Aviso do Fabricante
• https://github.com/tendenci/tendenci/security/advisories/GHSA-339m-4qw5-j2g3 · Aviso do Fabricante
• https://github.com/tendenci/tendenci/commit/23d9fd85ab7654e9c83cfc86cb4175c0bd7a77f1 · Correção
• https://github.com/tendenci/tendenci/commit/63e1b84a5b163466d1d8d811d35e7021a7ca0d0e · Correção
• https://github.com/tendenci/tendenci/commit/2ff0a457614944a1b417081c543ea4c5bb95d636 · Correção
• https://github.com/tendenci/tendenci/releases/tag/v15.3.12 · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/tendenci/PYSEC-2020-112.yaml · Nota
• https://osv.dev/vulnerability/CVE-2026-23946 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-jqmc-fxxp-r589 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-23946 · Nota de Segurança
• https://t.me/cveNotify/152208 · Publicação no Telegram
• https://docs.python.org/3/library/pickle.html#restricting-globals · Nota
• https://github.com/advisories/GHSA-jqmc-fxxp-r589 · Nota