Pubblicato il 2026-07-15 · Fonte: NVD NIST
La vulnerabilità CVE-2026-45805 è stata scoperta in Penpot, uno strumento di design open-source. La versione precedente a 2.15.0 presenta un endpoint non autenticato che consente l'esecuzione di codice JavaScript sul server. Ciò avviene a causa della configurazione del ReplServer in mcp/packages/server/src/ReplServer.ts, che espose l'endpoint /execute a tutti gli utenti della rete. La vulnerabilità è classificata come CWE-749 e ha un CVSS Score di 8.8, indicando un impatto alto.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice JavaScript arbitrario sul server, potenzialmente portando a violazioni della sicurezza e accesso non autorizzato ai dati. Ciò può avere conseguenze gravi per le organizzazioni che utilizzano Penpot, in quanto potrebbe compromettere la sicurezza dei loro progetti e dati.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Penpot alla versione 2.15.0 o successiva. Inoltre, è importante assicurarsi che il server sia configurato correttamente e che siano implementate misure di sicurezza adeguate, come il controllo degli accessi e la monitorazione del traffico di rete.
La vulnerabilità CVE-2026-45805 è una vulnerabilità di esecuzione di codice arbitrario in Penpot, che consente a un attaccante di eseguire codice JavaScript non autenticato sul server.
L'impatto della vulnerabilità è alto, con un CVSS Score di 8.8, e può portare a violazioni della sicurezza e accesso non autorizzato ai dati.
Per proteggersi da questa vulnerabilità, è necessario aggiornare Penpot alla versione 2.15.0 o successiva e implementare misure di sicurezza adeguate, come il controllo degli accessi e la monitorazione del traffico di rete.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.