PT-2026-55837 · Vxcontrol · Pentagi

Ez-Lbz · Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2026-14784

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas vxcontrol PentAGI versões anteriores a 2.1.0

Descrição Um ataque remoto pode levar a um problema de sandbox no componente Docker API. O problema reside no arquivo backend/pkg/docker/client.go.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-264

CWE-265

Identificadores relacionados

CVE-2026-14784

Produtos afetados

Pentagi

Referências · 9

• https://github.com/vxcontrol/pentagi/issues/337 · Nota
• https://github.com/vxcontrol/pentagi/pull/355 · Correção
• https://vuldb.com/vuln/376374 · Nota
• https://twitter.com/CVEnew/status/2073941539655438729 · Publicação no Twitter
• https://github.com/vxcontrol/pentagi · Nota
• https://vuldb.com/cve/CVE-2026-14784 · Nota
• https://vuldb.com/vuln/376374/cti · Nota
• https://vuldb.com/submit/849298 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14784 · Nota de Segurança