CVE-2026-30994 in Slah

Sumário

de VulDB • 22/05/2026

Um controle de acesso incorreto no componente config.php do Slah v1.5.0 e versões anteriores permite que atacantes não autenticados acessem informações sensíveis, incluindo credenciais de sessão ativas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 09/03/2026
• Divulgação: 15/04/2026
• Moderação: aceite
• Entrada: VDB-357761
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00254
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30994
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30994/