A critical unauthenticated remote code execution vulnerability (CVE-2026-22679) no CVE-2026-22679 é uma vulnerabilidade crítica de execução de código remoto não autenticada no Weaver E-cology plataforma, que está sendo ativamente explorada no mundo. A vulnerabilidade tem uma pontuação máxima de CVSS de 9,8 e afeta as versões 10.0 do Weaver E-cology lançadas antes de 20260312. A falha de segurança existe em um endpoint de depuração exposto que permite que os atacantes executem comandos arbitrários sem exigir autenticação.
Detalhes Técnicos
A vulnerabilidade afeta as versões 10.0 do Weaver E-cology lançadas antes de 20260312.
A falha de segurança existe em um endpoint de depuração exposto.
Os atacantes podem executar comandos arbitrários sem exigir autenticação.
A vulnerabilidade tem uma pontuação máxima de CVSS de 9,8.
Relevância para Threat Intelligence
Essa vulnerabilidade é crítica e está sendo ativamente explorada no mundo. É importante que as organizações verifiquem se estão afetadas e tomem medidas para corrigir a vulnerabilidade.
