PT-2026-45153 · Rt+1 · Rt+1

CVE-2026-44229 · Publicado 2026-05-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas RT versões 5.0.0 até 5.0.9 RT versões 6.0.0 até 6.0.2

Description Existe um problema onde o conteúdo enviado é servido inline em vez de como um anexo. Um usuário autenticado com permissões de upload pode incluir JavaScript no conteúdo enviado, que será executado na sessão do navegador de qualquer usuário que visualizar ou baixar o arquivo. Trata-se de uma falha de Cross-Site Scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape.

Recommendations Atualizar as versões do RT 5.0.0 até 5.0.9 para a versão 5.0.10. Atualizar as versões do RT 6.0.0 até 6.0.2 para a versão 6.0.3.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-44229

GHSA-X576-PVWP-C2QV

USN-8506-1

Produtos afetados

Linuxmint

Rt

Referências · 19

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44229.json · Exploit
• https://github.com/bestpractical/rt/releases/tag/rt-6.0.3 · Nota
• https://github.com/bestpractical/rt/releases/tag/rt-5.0.10 · Nota
• https://github.com/bestpractical/rt/security/advisories/GHSA-x576-pvwp-c2qv · Nota
• https://ubuntu.com/security/CVE-2026-44229 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44229 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-44229 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-44230 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-41075 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44229 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-8506-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44229 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-41076 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-41073 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-6841 · Aviso do Fabricante