PT-2026-46193 · Teknopass · Teknopass

Özkan Altunbaş · Publicado 2026-06-04 · Atualizado 2026-06-08 · CVE-2026-4104

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas TeknoPass versões 20210501 a 20260429

Description Existe uma falha de bypass de autorização devido a um problema de chave primária SQL controlada pelo usuário, o que permite a Injeção de SQL. A Injeção de SQL é uma técnica onde um invasor insere código SQL malicioso em uma consulta, permitindo potencialmente a manipulação do banco de dados.

Recommendations Atualize as versões 20210501 a 20260429 do TeknoPass para uma versão corrigida.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-4104

Produtos afetados

Teknopass

Referências · 4

• https://twitter.com/OrizonCyber/status/2062512219997217248 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0309 · Nota
• https://twitter.com/HugoValters/status/2063792878011265423 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4104 · Nota de Segurança