Uma vulnerabilidade crítica foi descoberta no telnetd do GNU InetUtils, permitindo que atacantes remotos executem código com privilégios elevados. A vulnerabilidade, identificada como CVE-2026-32746, tem um escore de vulnerabilidade CVSS de 9,8.
Detalhes Técnicos
A vulnerabilidade ocorre devido a uma escrita fora de limites em um componente do telnetd.
A vulnerabilidade permite que atacantes remotos executem código com privilégios elevados sem autenticação.
A vulnerabilidade afeta todas as versões do telnetd do GNU InetUtils.
A vulnerabilidade foi descoberta pela empresa de segurança cibernética Dream e está sendo rastreada como CVE-2026-32746.