CVE-2026-19679
AltoPublicado
Validação Incorreta de Entrada
- Publicado
- 14 de ago. de 2026
- Atualizado
- 14 de ago. de 2026
- Atribuindo CNA
- tenable
- Evidência observada
- 25 de ago. de 2026
CVSS primário
8,7/ 10Alto
Validação Incorreta de Entrada
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Existe uma vulnerabilidade de validação de entrada no tratamento de upload de arquivos do Security Center, onde a sanitização insuficiente dos nomes de arquivos enviados pode contribuir para um problema de injeção de comandos a jusante.
Prova de conceito de exploit para CVE-2026-19679, uma vulnerabilidade de sanitização insuficiente de nomes de arquivo no upload de arquivo de auditoria que leva à injeção de comandos. Inclui sonda de versão diferencial e modo exec para execução remota de comandos.
Exploit de prova de conceito para injeção de comandos autenticada no processamento de upload de arquivos, demonstrando cadeia em duas etapas via API REST com timing cego e execução de comandos baseada em callback.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.