PT-2026-42837 · Rt · Rt

Highcbrandtbuffalo · Publicado 2026-05-22 · Atualizado 2026-05-23 · CVE-2026-41075

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RT versões 5.0.0 a 5.0.9 RT versões 6.0.0 a 6.0.2

Description Um usuário autenticado pode criar entradas que são incorporadas a consultas de banco de dados sem a validação adequada, permitindo potencialmente a leitura ou modificação de dados no banco de dados por meio de SQL injection, uma técnica onde instruções SQL maliciosas são inseridas em campos de entrada para execução.

Recommendations Atualizar as versões 5.0.0 a 5.0.9 para a versão 5.0.10. Atualizar as versões 6.0.0 a 6.0.2 para a versão 6.0.3. Restringir o acesso às contas apenas a usuários confiáveis como uma solução paliativa temporária.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-41075

Produtos afetados

Rt

Referências · 11

• https://github.com/bestpractical/rt/releases/tag/rt-5.0.10 · Nota
• https://github.com/bestpractical/rt/releases/tag/rt-6.0.3 · Nota
• https://github.com/bestpractical/rt/security/advisories/GHSA-7vf8-xv7w-97c6 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41075 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-41075 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-41075 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41075 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2058155774271238535 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-41075 · Nota de Segurança
• https://t.me/CVEtracker/54679 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-41075 · Nota de Segurança