PT-2026-56797 · Unknown · Xerte Online Toolkits

Publicado 2026-07-09 · Atualizado 2026-07-09 · CVE-2026-14261

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Xerte Online Tools (versões afetadas não especificadas)

Descrição Um problema de bypass de autenticação e execução remota de código existe através da pasta /setup/. Isso permite que atacantes reinstalem o serviço e o conectem a um banco de dados remoto sob seu controle.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-14261

Produtos afetados

Xerte Online Toolkits

Referências · 7

• https://github.com/thexerteproject/xerteonlinetoolkits/issues/1532 · Nota
• https://github.com/thexerteproject/xerteonlinetoolkits/commit/8fec6602e80c5d35903d65e65b65b794297d8e90 · Nota
• https://twitter.com/infoflowcloud/status/2075230089751498907 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2075229337742102669 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14261 · Nota de Segurança
• https://reddit.com/r/SecOpsDaily/comments/1urprj7/vu734812_xerte_online_toolkit_contains_an · Publicação no Reddit
• https://xerte.org.uk/index.php/en/news/blog/80-news/364-xerte-3-14-and-3-15-important-security-update · Nota