PT-2026-41679 · Pcc · Pcc

CVE-2026-20685 · Publicado 2026-05-18 · Atualizado 2026-06-30

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas PCC versões anteriores a 5E290.3

Descrição Existe um problema de manipulação de caminho onde um invasor em uma posição de rede privilegiada pode ser capaz de vazar informações sensíveis. Isso é causado por uma validação insuficiente durante o processamento do caminho.

Recomendações Atualizar para a versão 5E290.3.

Correção

Path traversal

RCE

Enumeração de Fraquezas

CWE-22

CWE-20

Identificadores relacionados

CVE-2026-20685

Produtos afetados

Pcc

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-20685 · Nota de Segurança
• https://security.apple.com/documentation/private-cloud-compute/releasenotes#darwin-init · Nota
• https://twitter.com/VulmonFeeds/status/2056420177693008297 · Publicação no Twitter
• https://t.me/CVEtracker/54138 · Publicação no Telegram
• https://t.me/cveNotify/181255 · Publicação no Telegram