PT-2026-44855 · Unknown · Manga-Image-Translator

Yu Sun · Publicado 2026-05-29 · Atualizado 2026-05-29 · CVE-2026-10042

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas manga-image-translator (versões afetadas não especificadas)

Description A execução remota de código é possível no modo de servidor API compartilhado devido à desserialização insegura de dados pickle não confiáveis no módulo share.py. Os endpoints '/execute/{method name}' e '/simple execute/{method name}' utilizam pickle.loads() para desserializar corpos de requisições HTTP controlados por um atacante. Um atacante remoto pode fornecer um payload pickle manipulado para esses endpoints para executar código arbitrário no processo do servidor, o que pode resultar no comprometimento total do container quando o software é executado como root na implantação Docker padrão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-10042

Produtos afetados

Manga-Image-Translator

Referências · 6

• 🔥 https://github.com/zyddnys/manga-image-translator/issues/1141 · Exploit
• https://github.com/zyddnys/manga-image-translator/commit/d7441481a7ed3236b4e0456670a9962a8c82d94d · Correção
• https://github.com/zyddnys/manga-image-translator/pull/1142 · Nota
• https://vulncheck.com/advisories/manga-image-translator-rce-via-unsafe-pickle-deserialization-in-share-model · Nota
• https://twitter.com/OrizonCyber/status/2060390748449657047 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-10042 · Nota de Segurança