PT-2026-45413 · Vertex · Vertex

CVE-2024-40646 · Publicado 2026-06-01 · Atualizado 2026-06-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Vertex versões anteriores ao commit fbde301b97986d5913fc4bc95f5445750d282e11

Description O Vertex, uma ferramenta de gerenciamento para usuários de Private Tracker para gerenciar a transmissão e a visualização de vídeos, está sujeito a path traversal. Path traversal é uma falha que permite que um invasor leia arquivos arbitrários no servidor manipulando caminhos de arquivos.

Recommendations Atualize para uma versão que contenha o commit fbde301b97986d5913fc4bc95f5445750d282e11.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-40646

GHSA-92J5-QC36-23RR

Produtos afetados

Vertex

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/40xxx/CVE-2024-40646.json · Exploit
• 🔥 https://github.com/vertex-app/vertex/security/advisories/GHSA-92j5-qc36-23rr · Exploit
• https://github.com/vertex-app/vertex/commit/fbde301b97986d5913fc4bc95f5445750d282e11 · Correção
• https://t.me/cveNotify/166487 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-40646 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-40646 · Aviso do Fabricante