CVE-2026-41644
O que é CVE-2026-41644?
monetr é um aplicativo de orçamento para despesas recorrentes. Antes da versão 1.12.5, uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) na integração do Lunch Flow do monetr permitia que qualquer usuário autenticado em uma instância auto-hospedada fizesse com que o servidor monetr emitisse solicitações HTTP GET para URLs arbitrários fornecidos pelo chamador, com o corpo da resposta de respostas upstream diferentes de 200 refletidas de volta na mensagem de erro da API. Este problema foi corrigido na versão 1.12.5.
Perguntas frequentes
CVE-2026-41644 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-41644 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-41644 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.