CVE-2026-1731 in Remote Support & Privileged Remote Access

Sumário

de VulDB • 03/06/2026

O BeyondTrust Remote Support (RS) e certas versões mais antigas do Privileged Remote Access (PRA) contêm uma vulnerabilidade crítica de execução remota de código pré-autenticação. Ao enviar solicitações especialmente elaboradas, um atacante remoto não autenticado pode conseguir executar comandos do sistema operacional no contexto do usuário do site.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/02/2026
• Divulgação: 07/02/2026
• Moderação: aceite
• Entrada: VDB-344810
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.88115
• KEV: sim
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...
• Atores: 1 (confirmado)
• Campanhas: 1 (confirmado)
• IOC: 17 (confirmado)

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1731
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1731/