Uma vulnerabilidade de string de formato foi encontrada no backup do Rsync no ADM. A vulnerabilidade ocorre porque a configuração de backup de rsync controlado pelo usuário ou os dados de log podem ser processados através de uma operação de string de formato inseguro. Um atacante autenticado pode explorar este problema para divulgar informações de memória ou causar a negação de serviço do componente de backup afetado. Produtos e versões afetados incluem: do ADM 4.1.0 através do ADM 4.3.3.RUN 1 assim como de ADM 5.0.0 através do ADM 5.1.3.RI 81. Registro de aconselhamento: GHSA-v 869 - q 27 w- qhm 7. Identificadores relacionados: CVE- 2026 - 18188.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 30 T 03: 31: 19.000 Z e lista a sua última modificação como 2026 - 08 - 04 T 15: 32: 13.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/África do Sul:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 134. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.