PT-2026-42813 · Red Os · Red Os

Publicado 2026-05-21 · Atualizado 2026-07-03 · CVE-2026-47165

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.1

Média

Vetor base

AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O cache de pixel distribuído foi originalmente projetado para operar sem um modelo de autenticação de desafio-resposta (challenge-response), que é um mecanismo de segurança onde uma parte apresenta um desafio que a outra deve responder corretamente para provar sua identidade.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-47165

ECHO-7329-DCEB-1B90

GHSA-2RGJ-GX5X-F62W

OESA-2026-2386

OESA-2026-2387

OESA-2026-2388

OESA-2026-2389

OESA-2026-2463

OPENSUSE-SU-2026:11061-1

OPENSUSE-SU-2026:21071-1

SUSE-SU-2026:22378-1

SUSE-SU-2026:2580-1

Produtos afetados

Red Os

Referências · 134

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/47xxx/CVE-2026-47165.json · Exploit
• https://github.com/ImageMagick/ImageMagick/security/advisories/GHSA-2rgj-gx5x-f62w · Aviso do Fabricante
• https://github.com/ImageMagick/ImageMagick · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:2580-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1268107 · Nota
• https://bugzilla.suse.com/1262146 · Nota
• https://bugzilla.suse.com/1268119 · Nota
• https://bugzilla.suse.com/1262154 · Nota
• https://suse.com/security/cve/CVE-2026-56376 · Nota
• https://bugzilla.suse.com/1262150 · Nota
• https://suse.com/security/cve/CVE-2026-53465 · Nota
• https://bugzilla.suse.com/1268092 · Nota
• https://osv.dev/vulnerability/OESA-2026-2463 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-46559 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-45358 · Nota de Segurança