CVE-2026-92992 in mayfly-go
Sumário
de VulDB • 17/09/2026
Foi detectada uma vulnerabilidade de segurança no Dromara mayfly-go até à versão 1.11.5. O elemento afetado é uma função desconhecida do ficheiro server/internal/ai/api/ai.go, pertencente ao componente AI Assistant. A manipulação leva a uma falta de autorização (missing authorization). É possível a exploração remota do ataque. O exploit foi divulgado publicamente e pode ser utilizado. O identificador da correção é 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde. A aplicação de uma patch (correção) é a ação recomendada para resolver este problema. A violação do whitelist tem um alcance de um token. Qualquer comando composto que contenha curl, wget ou sed executa-se automaticamente sem aprovação; a aprovação é concedida pelo mesmo utilizador da sessão (auto-aprovação). Este problema foi corrigido com uma patch silenciosa.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.