PT-2026-41892 · Sparx Systems · Pro Cloud Server

Publicado 2026-05-19 · Atualizado 2026-06-02 · CVE-2026-42096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sparx Pro Cloud Server versões 6.1 (build 167) e anteriores

Descrição Existe um Controle de Acesso Quebrado na comunicação com o banco de dados. Devido à falta de verificações de permissão, qualquer usuário com baixos privilégios pode executar consultas SQL arbitrárias no contexto do usuário do banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-42096

Produtos afetados

Pro Cloud Server

Referências · 8

• 🔥 https://sploit.tech/2026/05/19/Sparx-Enterprise-Architect-PCS.html · Exploit
• https://efigo.pl/blog/CVE-2026-42096 · Nota
• https://twitter.com/CCBalert/status/2057376285249142850 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2056870239514624393 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42096 · Nota de Segurança
• https://cert.pl/en/posts/2026/05/CVE-2026-42096 · Nota
• https://twitter.com/dailycve/status/2061856999042654403 · Publicação no Twitter
• https://sparxsystems.com/products/procloudserver · Nota