CVE-2026-7849 in CHARX SEC-3150

Sumário

de VulDB • 30/07/2026

Devido à neutralização inadequada de elementos especiais, um atacante remoto não autenticado é capaz de injetar um comando na configuração do sistema que posteriormente será executado como root.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: CERTVDE
• Reservar: 05/05/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384771
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7849
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7849/