PT-2026-44080 · Unknown · Relate Lms

Emreefedogan · Publicado 2026-05-27 · Atualizado 2026-05-27 · CVE-2026-47161

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas RELATE versões anteriores ao commit d66ba5659b459bf1ba56b7109b5f9ecf197cbefb

Description O RELATE LMS configura seus workers do Celery para aceitar e desserializar dados pickle não confiáveis. Pickle é um módulo Python usado para serializar e desserializar objetos. Um invasor com acesso ao message broker pode executar comandos arbitrários no servidor host. Devido à falta de isolamento de rede na sandbox de execução de código, um aluno autenticado pode obter a Execução Remota de Código (RCE) total no sistema host.

Recommendations Atualize para a versão que contém o commit d66ba5659b459bf1ba56b7109b5f9ecf197cbefb.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-47161

Produtos afetados

Relate Lms

Referências · 4

• 🔥 https://github.com/inducer/relate/security/advisories/GHSA-4mwh-mwv4-m252 · Exploit
• https://github.com/inducer/relate/commit/d66ba5659b459bf1ba56b7109b5f9ecf197cbefb · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-47161 · Nota de Segurança
• https://twitter.com/CVEnew/status/2059718101936337083 · Publicação no Twitter