PT-2026-48871 · Emotion · Remotion

Eaea0001 + 1 · CVE-2026-30121 · Publicado 2026-06-12 · Atualizado 2026-06-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas remotion versão 4.0.409

Description Existe um problema de gravação arbitrária de arquivos, permitindo que um invasor grave arquivos em um local não pretendido no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-123

Identificadores relacionados

CVE-2026-30121

GHSA-G6PC-6676-C23J

Produtos afetados

Remotion

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/30xxx/CVE-2026-30121.json · Exploit
• 🔥 https://github.com/EaEa0001/security-advisories/blob/main/CVE-2026-30121.md · Exploit
• https://github.com/remotion-dev/remotion · Nota
• https://github.com/remotion-dev/remotion/pull/6378 · Nota
• https://github.com/remotion-dev/remotion/releases/tag/v4.0.410 · Nota
• https://twitter.com/VulmonFeeds/status/2065324865469534321 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-g6pc-6676-c23j · Aviso do Fabricante
• https://t.me/cveNotify/169491 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-30121 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-30121 · Aviso do Fabricante