PT-2026-48414 · Ghidra · Ghidra

Jro-Calif + 1 · Publicado 2026-06-10 · Atualizado 2026-06-10 · CVE-2026-52754

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.1

Description Existe um bypass de autenticação na função PKIAuthenticationModule.authenticate(). Este problema permite que qualquer usuário com um certificado assinado por uma CA válida se passe por outros usuários ao apresentar seu certificado público com uma assinatura nula. A exploração bem-sucedida pode levar à escalada de privilégios, modificação de controles de acesso ao repositório, exfiltração de bancos de dados de engenharia reversa compartilhados e comprometimento permanente da integridade do servidor.

Recommendations Atualize para a versão 12.1 ou posterior. Como medida paliativa temporária, restrinja o uso da função PKIAuthenticationModule.authenticate() até que a atualização seja aplicada.

Correção

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-52754

Produtos afetados

Ghidra

Referências · 8

• https://github.com/NationalSecurityAgency/ghidra/commit/79d8f164f8bb8b15cfb60c5d4faeb8e1c25d15ca · Correção
• https://github.com/NationalSecurityAgency/ghidra/commit/78729379e471bbb3d969409be6a8c3d24af84220 · Correção
• https://github.com/NationalSecurityAgency/ghidra/security/advisories/GHSA-5wxq-7qpv-65p2 · Aviso do Fabricante
• https://vulncheck.com/advisories/ghidra-authentication-bypass-via-null-signature-in-pkiauthenticationmodule · Nota
• https://t.me/CVEtracker/56448 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2064709811170644363 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-52754 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2064756344855330922 · Publicação no Twitter