PT-2026-40588 · Unknown · Mapfish-Print

Sbrunner · Publicado 2026-05-13 · Atualizado 2026-05-28 · CVE-2026-44672

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Mapfish Print versões anteriores a 3.28.28 Mapfish Print versões anteriores a 3.30.30 Mapfish Print versões anteriores a 3.31.21 Mapfish Print versões anteriores a 3.33.14 Mapfish Print versões anteriores a 4.0.3

Description Uma falha crítica na geração de tabelas dinâmicas permite que atacantes não autenticados forneçam entradas externas manipuladas que não são neutralizadas adequadamente e são executadas como código do sistema. Isso permite a execução remota de código (RCE), que é a capacidade de executar comandos arbitrários em uma máquina alvo, concedendo aos atacantes controle total sobre o servidor comprometido.

Recommendations Atualize para a versão 3.28.28. Atualize para a versão 3.30.30. Atualize para a versão 3.31.21. Atualize para a versão 3.33.14. Atualize para a versão 4.0.3.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-44672

GHSA-Q7M6-WPVF-MVWX

Produtos afetados

Mapfish-Print

Referências · 6

• https://github.com/mapfish/mapfish-print/security/advisories/GHSA-q7m6-wpvf-mvwx · Nota
• https://github.com/mapfish/mapfish-print · Nota
• https://reddit.com/r/VulnMatter/comments/1tcwxup/resumen_diario_de_vulnerabilidades_14052026 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-q7m6-wpvf-mvwx · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44672 · Nota de Segurança
• https://twitter.com/UpwindMDR/status/2054446948451602715 · Publicação no Twitter