PT-2026-45446 · Decolua+1 · 9Router

Brad · CVE-2026-10269 · Publicado 2026-06-01 · Atualizado 2026-06-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas decolua 9router versões anteriores a 0.4.1

Description Ocorre uma autorização inadequada no componente HTTP Header Handler devido à manipulação do argumento Host dentro da função isAuthenticated() localizada no arquivo src/dashboardGuard.js. Este problema permite a exploração remota.

Recommendations Atualizar para a versão 0.4.1.

Exploit

Correção

Improper Authorization

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-285

CWE-266

Identificadores relacionados

CVE-2026-10269

Produtos afetados

9Router

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/10xxx/CVE-2026-10269.json · Exploit
• https://github.com/decolua/9router/releases/tag/v0.4.1 · Correção
• https://github.com/decolua/9router/commit/428e2c045cb9c0eb8080e8b580471a9c2eaa95ca · Correção
• https://github.com/decolua/9router/issues/742 · Nota
• https://vuldb.com/vuln/367548 · Nota
• https://osv.dev/vulnerability/CVE-2026-10269 · Aviso do Fabricante
• https://vuldb.com/vuln/367548/cti · Nota
• https://github.com/decolua/9router · Nota
• https://vuldb.com/submit/825188 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-10269 · Nota de Segurança
• https://vuldb.com/cve/CVE-2026-10269 · Nota