PT-2026-44887 · Unknown · Shibby Tomato

Fengyi Wang · Publicado 2026-05-29 · Atualizado 2026-05-29 · CVE-2026-10068

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Shibby Tomato versão 1.28

Description Uma falha no componente SUBSCRIBE Call Handler permite a falsificação de requisição do lado do servidor (server-side request forgery), uma condição na qual um invasor pode induzir o servidor a fazer requisições para um local não pretendido. O problema está localizado na função send() dentro do arquivo usr/sbin/miniupnpd e pode ser acionado remotamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-10068

Produtos afetados

Shibby Tomato

Referências · 6

• 🔥 https://gitee.com/Fengyi-Wang/CVE/issues/IJD8SS · Exploit
• https://vuldb.com/vuln/367154 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10068 · Nota de Segurança
• https://vuldb.com/vuln/367154/cti · Nota
• https://vuldb.com/submit/818237 · Nota
• https://twitter.com/VulmonFeeds/status/2060471430320402931 · Publicação no Twitter