PT-2026-45953 · Undefined · Undefined

Jashid Sany · CVE-2026-36576 · Publicado 2026-06-03 · Atualizado 2026-06-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas openlabs docker-wkhtmltopdf-aas versões anteriores ao commit 9f50579

Description Uma falha de injeção de comando de SO existe no componente app.py. Este problema permite que atacantes executem comandos arbitrários do sistema através do envio de uma solicitação POST manipulada.

Recommendations Atualize o openlabs docker-wkhtmltopdf-aas para uma versão posterior ao commit 9f50579.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-36576

Produtos afetados

Undefined

Referências · 6

• 🔥 https://github.com/openlabs/docker-wkhtmltopdf-aas/issues/36 · Exploit
• https://github.com/openlabs/docker-wkhtmltopdf-aas · Nota
• https://github.com/openlabs/docker-wkhtmltopdf-aas/blob/9f505797671c3339520dec5fc01dff3a6f324f2e/app.py#L40 · Nota
• https://hub.docker.com/r/openlabs/docker-wkhtmltopdf-aas · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-36576 · Nota de Segurança
• https://twitter.com/PurpleOps_io/status/2062391752791658885 · Publicação no Twitter