PT-2026-51179 · Gnu · Savane

Publicado 2026-06-20 · Atualizado 2026-06-20 · CVE-2026-56355

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas GNU Savannah Administration Savane versões anteriores a 3.18

Descrição O GNU Savannah Administration Savane utiliza dados não confiáveis como parte do processo de autorização, o que pode levar a uma autorização inadequada.

Recomendações Atualize para uma versão posterior a 3.17.

Correção

Enumeração de Fraquezas

CWE-696

Identificadores relacionados

CVE-2026-56355

Produtos afetados

Savane

Referências · 9

• https://news.ycombinator.com/item?id=48605220 · Nota
• https://hacktron.ai · Nota
• https://cgit.git.savannah.gnu.org/cgit/administration/savane.git/tree/frontend/php/file.php?h=release-3.17#n123 · Nota
• https://twitter.com/CVEnew/status/2068466524470341832 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2068459839987081583 · Publicação no Twitter
• https://cgit.git.savannah.gnu.org/cgit/administration/savane.git/tree/frontend/php/file.php?h=release-3.17#n113 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-56355 · Nota de Segurança
• https://fsf.org/news/statement-regarding-gnu-savannah-security-reports · Nota
• https://mallory.ai/stories/019ee445-bdd4-7775-93b5-a8faaf5c2eb7 · Nota