PT-2026-42414 · Netatalk · Netatalk

Arjun Basnet · Publicado 2026-05-21 · Atualizado 2026-05-31 · CVE-2026-44058

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Netatalk versões 2.2.2 até 4.4.2

Descrição Um bypass de autenticação permite que um usuário privilegiado remoto se autentique como um usuário arbitrário por meio do mecanismo admin auth user.

Recomendações Atualizar para a versão 4.5.0.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2026-44058

Produtos afetados

Netatalk

Referências · 9

• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44058 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-44058 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44058 · Aviso do Fabricante
• https://twitter.com/DFIR_Lab/status/2060875232986972415 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2057407777765527791 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44058 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-44058 · Nota de Segurança
• https://netatalk.io/security/CVE-2026-44058 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44058 · Aviso do Fabricante