PT-2026-45191 · Opencats · Opencats

Texuguinho1234 · Publicado 2026-05-31 · Atualizado 2026-05-31 · CVE-2026-49489

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.5

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas OpenCATS versões anteriores a 0.9.7.5

Description Existe um problema no componente DataGrid onde usuários autenticados podem extrair conteúdos do banco de dados. Atacantes podem realizar injeção de SQL cega baseada em tempo—uma técnica usada para inferir dados observando o tempo que o servidor leva para responder a consultas específicas—injetando SQL malicioso através do parâmetro sortDirection no endpoint 'ajax/getDataGridPager.php'.

Recommendations Atualize para uma versão posterior a 0.9.7.4. Como medida paliativa temporária, restrinja ou evite o uso do parâmetro sortDirection no endpoint 'ajax/getDataGridPager.php'.

Exploit

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-49489

Produtos afetados

Opencats

Referências · 9

• 🔥 https://exploit-db.com/exploits/52579 · Exploit
• 🔥 https://packetstorm.news/files/id/222200 · Exploit
• https://github.com/opencats/OpenCATS/security/advisories/GHSA-8mc8-5gw6-c7w4 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2061081140971163783 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-49489 · Nota de Segurança
• https://vulncheck.com/advisories/opencats-sql-injection-in-datagrid-sortdirection-parameter · Nota
• https://twitter.com/CVEnew/status/2061216652964896834 · Publicação no Twitter
• https://t.me/CVEtracker/55387 · Publicação no Telegram
• https://t.me/cveNotify/165370 · Publicação no Telegram