CVE-2026-40177criticalCWE-287

CVE-2026-40177: falha crítica em ajenti

Password bypass when 2FA is activated

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ajenti+ Monitorar ajenti-plugin-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.3%
ajenti.plugin.core defines all necessary core elements to allow Ajenti to run properly. Prior to 0.112, if the 2FA was activated, it was possible to bypass the password authentication This vulnerability is fixed in 0.112.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
ajenti · ajenti
CVEs relacionadas — ajenti

No mesmo produto, das mais perigosas para as menos.

CVE-2026-79920CRITICALAjenti: Privilege escalation to root via unauthenticated/unauthorized plugin install taskEPSS 0.6%CVE-2026-27975HIGHAjenti has a potential Remote Code ExecutionEPSS 0.6%CVE-2026-35175HIGHAjenti has an authorization bypass during custom package installationEPSS 0.3%CVE-2026-40178MEDIUMajenti.plugin.core has a race conditions in 2FAEPSS 0.2%