PT-2026-42932 · Itzcrazykns · Vane

Yu-Bao · Publicado 2026-05-24 · Atualizado 2026-05-24 · CVE-2026-9371

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.6

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ItzCrazyKns Vane versões anteriores a 1.12.2

Descrição Existe um problema no componente API, especificamente no arquivo route.ts, onde uma funcionalidade desconhecida permite a ausência de autenticação. Esta falha permite que um invasor remoto ignore os mecanismos de autenticação, embora a complexidade do ataque seja alta e a exploração seja considerada difícil.

Recomendações Atualize para a versão 1.12.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao arquivo route.ts do componente API para minimizar o risco de acesso não autorizado.

Exploit

Correção

Improper Authentication

Missing Authentication

Enumeração de Fraquezas

CWE-287

CWE-306

Identificadores relacionados

CVE-2026-9371

Produtos afetados

Vane

Referências · 10

• 🔥 https://github.com/ItzCrazyKns/Vane/issues/1123 · Exploit
• https://github.com/ItzCrazyKns/Vane/issues/1122 · Nota
• https://vuldb.com/submit/813209 · Nota
• https://vuldb.com/submit/813210 · Nota
• https://vuldb.com/vuln/365334 · Nota
• https://t.me/CVEtracker/54767 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2058530600555106447 · Publicação no Twitter
• https://vuldb.com/vuln/365334/cti · Nota
• https://github.com/ItzCrazyKns/Vane · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9371 · Nota de Segurança