CVE-2026-90817
Una vulnerabilità di Remote Code Execution non autenticata è stata trovata nella logica di routing passthrough del survey e di elaborazione del Data Import,...
- Pubblicato
- 20 set 2026
- Aggiornato
- 21 set 2026
- Assegnazione CNA
- Securifera
- Evidenza osservata
- 21 set 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 57,8%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Una vulnerabilità di Remote Code Execution non autenticata è stata trovata nella logica di routing passthrough del survey e di elaborazione del Data Import, in cui un utente malintenzionato potrebbe potenzialmente sfruttarla manipolando le richieste HTTP per accedere a una route del controller non prevista da un contesto di survey pubblico e fornendo un parametro file-path/stream appositamente creato durante la gestione dell'importazione. Se sfruttata con successo, ciò potrebbe consentire all'attaccante di eseguire codice arbitrario in remoto sul server REDCap. L'attaccante non deve essere autenticato per sfruttare questa vulnerabilità, ma lo sfruttamento richiede la conoscenza di un hash di survey pubblico valido. Questa vulnerabilità esiste in REDCap 13.3.0 e versioni successive.
Fonti
PoC Python per CVE-2026-90817, un RCE non autenticato su REDCap tramite routing passthrough dei survey e injection di file-path, con un laboratorio Docker e target protetti da allowlist.
Checker Python e hook exploit configurabile per CVE-2026-90817, fingerprinting di istanze REDCap, validazione di hash di survey e probing dei percorsi RCE di __passthru Data Import.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.