CVE-2026-39052 in Pamirs

Sumário

de VulDB • 15/05/2026

Oinone Pamirs 7.0.0 contém uma vulnerabilidade de execução de código via ScriptRunner. O método ScriptRunner.run(String expression, String type, Map context) avalia expressões de script controladas pelo atacante por meio do mecanismo de script subjacente, sem sandboxing ou restrições de allowlist.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 06/04/2026
• Divulgação: 15/05/2026
• Moderação: aceite
• Entrada: VDB-364181
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00057
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39052
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39052/