PT-2026-44177 · Unknown · Comet Backup

Georgii Shutiaev · Publicado 2026-05-28 · Atualizado 2026-05-31 · CVE-2026-32999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Comet Backup versões anteriores a 26.4.3 Comet Backup versões anteriores a 26.5.0

Description A filtragem insuficiente de caracteres no módulo de assinatura do agente de backup permite que um administrador de locatário autenticado com permissões de branding execute código arbitrário no servidor e nos dispositivos conectados em nome de um usuário privilegiado. Isso é realizado através do upload de arquivos .dll ou .so maliciosos por meio da configuração de branding e da geração de um cliente backup-tool. A exploração bem-sucedida pode levar ao controle total da instância do servidor e ao acesso não autorizado a arquivos de configuração e dados de backup.

Recommendations Atualize para a versão 26.4.3 ou posterior. Atualize para a versão 26.5.0 ou posterior.

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-32999

Produtos afetados

Comet Backup

Referências · 6

• https://twitter.com/the_yellow_fall/status/2061026476565365161 · Publicação no Twitter
• https://twitter.com/UpwindMDR/status/2059943928279814251 · Publicação no Twitter
• https://twitter.com/ADKCyber/status/2060112343527313573 · Publicação no Twitter
• https://support.cometbackup.com/hc/en-us/articles/40655100268439--CVE-2026-32999-RCE-on-Comet-Server-via-branding-configuration · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-32999 · Nota de Segurança
• https://twitter.com/YourAnon_irc/status/2060076736755200202 · Publicação no Twitter