PT-2026-45386 · Dassault Systèmes · Teamwork Cloud+1

Tyler Harkness · Publicado 2026-06-01 · Atualizado 2026-06-07 · CVE-2026-7858

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Teamwork Cloud versões No Magic Release 2022x through No Magic Release 2026x Magic Collaboration Studio versões CATIA Magic Release 2022x through CATIA Magic Release 2026x

Description Um problema envolvendo a desserialização de dados não confiáveis pode levar à execução remota de código não autenticada. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que, quando manipulado de forma insegura, permite que um invasor execute comandos arbitrários no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

RCE

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-7858

Produtos afetados

Magic Collaboration Studio

Teamwork Cloud

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-7858 · Nota de Segurança
• https://twitter.com/HugoValters/status/2063688440378458489 · Publicação no Twitter
• https://twitter.com/SecAlertsCo/status/2063525609737756817 · Publicação no Twitter
• https://t.me/CVEtracker/55468 · Publicação no Telegram
• https://3ds.com/trust-center/security/security-advisories/cve-2026-7858 · Nota