PT-2026-39435 · Industrial Application · Canias Erp

B1Lal + 1 · Publicado 2026-05-10 · Atualizado 2026-05-11 · CVE-2026-8217

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Industrial Application Software IAS Canias ERP versão 8.03

Descrição Uma falha no componente RMI Interface permite a injeção remota de comandos do sistema operacional. Isso ocorre por meio da manipulação do argumento troiaCode dentro da função Runtime.getRuntime.exec().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2026-8217

Produtos afetados

Canias Erp

Referências · 11

• 🔥 https://hawktrace.com/blog/caniaserp · Exploit
• 🔥 https://gist.github.com/0xb1lal/6ccc2356e7e0a26f7b8a6bd6f0d84bbb · Exploit
• https://vuldb.com/vuln/362434/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8217 · Nota de Segurança
• https://t.me/cveNotify/162900 · Publicação no Telegram
• https://twitter.com/cageyvdev/status/2053846550145577123 · Publicação no Twitter
• https://t.me/CVEtracker/53260 · Publicação no Telegram
• https://vuldb.com/submit/808262 · Nota
• https://twitter.com/infoflowcloud/status/2053539672572252604 · Publicação no Twitter
• https://vuldb.com/vuln/362434 · Nota
• https://twitter.com/CVEnew/status/2053537504457109799 · Publicação no Twitter