PT-2026-41295 · Dhtmlx · Pdf Export Module

Łukasz Jaworski + 1 · Publicado 2026-05-15 · Atualizado 2026-05-15 · CVE-2026-41552

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.2

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas PDF Export Module versões anteriores a 0.7.6

Descrição O PDF Export Module utilizado no DHTMLX Gantt e Scheduler contém uma falha de path traversal resultante de sanitização HTML insuficiente. Isso permite que um usuário não autenticado crie um payload HTML malicioso que inclua arquivos locais do servidor, os quais são então exibidos no documento PDF gerado.

Recomendações Atualizar para a versão 0.7.6.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-41552

Produtos afetados

Pdf Export Module

Referências · 5

• https://twitter.com/UpwindMDR/status/2055341223045378207 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41552 · Nota de Segurança
• https://cert.pl/en/posts/2026/05/CVE-2026-7182 · Nota
• https://t.me/CVEtracker/53916 · Publicação no Telegram
• https://docs.dhtmlx.com/gantt/guides/pdf-export-module-whatsnew/#076:~:text=Fixed%20Remote%20Code%20Execution%20and%20File%20Read%20vulnerabilities · Nota