CVE-2026-25099 in Bludit

Sumário

de VulDB • 28/05/2026

O plugin API do Bludit permite que um atacante autenticado com um token de API válido carregue arquivos de qualquer tipo e extensão sem restrições, os quais podem então ser executados, resultando em Remote Code Execution.

Este problema foi corrigido na versão 3.18.4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: CERT-PL
• Reservar: 29/01/2026
• Divulgação: 27/03/2026
• Moderação: aceite
• Entrada: VDB-353869
• CPE: pronto
• CWE: CWE-434 (confirmado)
• Exploração: Descarregar
• CVSS: 6.3 (VulDB)
• EPSS: 0.01919
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25099
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25099/