PT-2026-39428 · Industrial Application · Canias Erp

B1Lal + 1 · Publicado 2026-05-10 · Atualizado 2026-06-17 · CVE-2026-8215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Industrial Application Software IAS Canias ERP versão 8.03

Descrição Um problema de path traversal existe no componente RMI Interface. Um invasor remoto pode explorar isso manipulando o argumento m strSourceFileName dentro da função iasRequestFileEvent(). Path traversal é uma técnica que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta pretendida usando sequências de caracteres especiais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao componente RMI Interface ou à função iasRequestFileEvent() para minimizar o risco de exploração.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-8215

Produtos afetados

Canias Erp

Referências · 9

• 🔥 https://gist.github.com/0xb1lal/3885c69998516685e3ea833403b9db2b · Exploit
• https://vuldb.com/vuln/362432/cti · Nota
• https://t.me/cveNotify/162898 · Publicação no Telegram
• https://vuldb.com/vuln/362432 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8215 · Nota de Segurança
• https://t.me/CVEtracker/53258 · Publicação no Telegram
• https://twitter.com/lyrie_ai/status/2067136726129070467 · Publicação no Twitter
• https://hawktrace.com/blog/caniaserp · Nota
• https://vuldb.com/submit/808242 · Nota