CVE-2026-40178mediumCWE-287CWE-362

CVE-2026-40178: falha de média gravidade em ajenti

ajenti.plugin.core has a race conditions in 2FA

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ajenti+ Monitorar ajenti-plugin-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.2%
ajenti.plugin.core defines all necessary core elements to allow Ajenti to run properly. Prior to 0.112, if the 2FA was activated, it was possible during a short moment after the authentication of an user to bypass its authentication. This vulnerability is fixed in 0.112.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U
Produtos afetados
ajenti · ajenti
CVEs relacionadas — ajenti

No mesmo produto, das mais perigosas para as menos.

CVE-2026-79920CRITICALAjenti: Privilege escalation to root via unauthenticated/unauthorized plugin install taskEPSS 0.6%CVE-2026-27975HIGHAjenti has a potential Remote Code ExecutionEPSS 0.6%CVE-2026-40177CRITICALPassword bypass when 2FA is activatedEPSS 0.3%CVE-2026-35175HIGHAjenti has an authorization bypass during custom package installationEPSS 0.3%