PT-2026-42836 · Rt · Rt

Cbrandtbuffalo · Publicado 2026-05-22 · Atualizado 2026-05-23 · CVE-2026-41074

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas RT versões 6.0.0 a 6.0.2

Descrição RT é um sistema de rastreamento de tickets e problemas de nível empresarial e de código aberto. Uma falha de Cross-Site Request Forgery (CSRF) permite que um invasor induza um usuário autenticado a visitar uma página web maliciosa, disparando ações arbitrárias de alteração de estado em nome desse usuário. CSRF é uma técnica onde um site malicioso engana o navegador do usuário para realizar uma ação indesejada em um site diferente onde o usuário está autenticado.

Recomendações Atualizar para a versão 6.0.3.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-41074

Produtos afetados

Rt

Referências · 8

• https://github.com/bestpractical/rt/security/advisories/GHSA-265j-qx4w-256j · Nota
• https://github.com/bestpractical/rt/releases/tag/rt-6.0.3 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41074 · Nota de Segurança
• https://ubuntu.com/security/CVE-2026-41074 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2058155775302984177 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-41074 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41074 · Aviso do Fabricante
• https://t.me/CVEtracker/54678 · Publicação no Telegram