PT-2026-42835 · Rt · Rt

Cbrandtbuffalo · Publicado 2026-05-22 · Atualizado 2026-05-23 · CVE-2026-41073

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas RT versões anteriores a 5.0.10 RT versões 6.0.0 a 6.0.2

Descrição Dados controlados pelo usuário em exportações de planilhas não são sanitizados antes de serem gravados no arquivo de saída. Isso permite que aplicativos de planilha interpretem valores manipulados como fórmulas ou macros quando o arquivo é aberto, resultando em uma injeção de planilha (CSV/fórmula).

Recomendações Atualizar versões anteriores a 5.0.10 para a versão 5.0.10. Atualizar versões 6.0.0 a 6.0.2 para a versão 6.0.3. Como alternativa temporária, evite abrir arquivos de planilha exportados diretamente em aplicativos de planilha quando os dados puderem conter entradas de usuários não confiáveis.

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2026-41073

Produtos afetados

Rt

Referências · 11

• https://github.com/bestpractical/rt/releases/tag/rt-5.0.10 · Nota
• https://github.com/bestpractical/rt/releases/tag/rt-6.0.3 · Nota
• https://github.com/bestpractical/rt/security/advisories/GHSA-6x92-7v65-7m3r · Nota
• https://twitter.com/CVEnew/status/2058155776359989594 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41073 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41073 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-41073 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-41073 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41073 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-41073 · Aviso do Fabricante
• https://t.me/CVEtracker/54677 · Publicação no Telegram