PT-2026-55543 · Unknown · Pardus-Software

Publicado 2026-07-03 · Atualizado 2026-07-03 · CVE-2026-14460

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas pardus-software versões anteriores a 1.0.5

Descrição Uma falha de autorização ausente permite a injeção de argumentos, que ocorre quando uma aplicação não sanitiza adequadamente a entrada fornecida pelo usuário utilizada como argumentos para um comando ou função, potencialmente permitindo que um invasor execute comandos não autorizados.

Recomendações Atualize para a versão 1.0.5.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-14460

Produtos afetados

Pardus-Software

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2026-14460 · Nota de Segurança
• https://twitter.com/CVEnew/status/2073072411663286477 · Publicação no Twitter
• https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0497 · Nota
• https://twitter.com/UpwindMDR/status/2073138572324937814 · Publicação no Twitter