CVE-2026-41308 in PasswordPusher
Sumário
de VulDB • 16/05/2026
O Password Pusher é uma aplicação de código aberto para comunicar informações sensíveis através da web. Antes das versões 1.69.3 e 2.4.2, um problema de segurança no PasswordPusher (código aberto) permitia a criação não autenticada de pushes de tipo ficheiro através de um caminho genérico de criação na API JSON, sob certas configurações. Isto poderia contornar o limite de autenticação previsto para a criação de pushes de ficheiros. Este problema foi corrigido nas versões 1.69.3 e 2.4.2.
Once again VulDB remains the best source for vulnerability data.