PT-2026-5586 · Unknown · Zhong Bang Crmeb

Ho Cherry · CVE-2026-1734 · Publicado 2026-02-01 · Atualizado 2026-02-02

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.5

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas Zhong Bang CRMEB versões até 5.6.3

Descrição Existe uma falha de segurança no Zhong Bang CRMEB. A falha afeta código desconhecido dentro do arquivo crmeb/app/api/controller/v1/CrontabController.php do componente crontab. Isso resulta em ausência de autorização, permitindo ataques remotos. O exploit para este problema está disponível publicamente. O fornecedor foi notificado, mas não respondeu. O endpoint de API afetado é /api/v1/CrontabController.

Recomendações As versões até 5.6.3 devem ser atualizadas para uma versão mais recente e segura, se disponível. Como solução temporária, considere restringir o acesso ao arquivo CrontabController.php ou ao componente crontab para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-862

CWE-863

Identificadores relacionados

CVE-2026-1734

Produtos afetados

Zhong Bang Crmeb

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/1xxx/CVE-2026-1734.json · Exploit
• 🔥 https://github.com/foeCat/CVE/blob/main/CRMEB/crontab_unauthorized_access.md · Exploit
• 🔥 https://github.com/foeCat/CVE/blob/main/CRMEB/crontab_unauthorized_access.md#proof-of-concept · Exploit
• https://t.me/CVEtracker/43437 · Publicação no Telegram
• https://vuldb.com/?id.343633 · Nota
• https://vuldb.com/?submit.736619 · Nota
• https://t.me/cveNotify/150518 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2018134993042632771 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-1734 · Aviso do Fabricante
• https://vuldb.com/?ctiid.343633 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-1734 · Nota de Segurança