PT-2026-46050 · Google Chrome · Securly Chrome Extension

Santh · Publicado 2026-06-03 · Atualizado 2026-06-04 · CVE-2026-8878

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Securly Chrome Extension versão 3.0.7

Description Múltiplos endpoints publicamente acessíveis permitem o acesso não autenticado a dados sensíveis. As informações expostas consistem em hashes SHA-1 (uma função de hash criptográfica que produz uma saída de 160 bits) que são inadequadamente ofuscadas usando uma cifra de César simples (uma cifra de substituição onde cada letra no texto simples é deslocada um certo número de posições no alfabeto), que pode ser facilmente revertida para recuperar os valores de hash originais e acessar os dados protegidos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2026-8878

Produtos afetados

Securly Chrome Extension

Referências · 5

• https://reddit.com/r/StopBadBots/comments/1twww49/insane_record_145_wordpress_plugins_exposed_with · Publicação no Reddit
• https://t.me/CVEtracker/55756 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2062404844082847950 · Publicação no Twitter
• https://kb.cert.org/vuls/id/595768 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-8878 · Nota de Segurança