Remote Code Execution in multiple BinSoft products
Multiple BinSoft products are vulnerable to Remote Command Execution. An authorized user with access to the application and direct access to the backend database can achieve system command execution by uploading an attachment and modifying its storage path in the database to reference an attacker-controlled remote network resource. Alternatively, it is possible to use a previously uploaded file and change its reference. When the application processes the attachment, and a user tries to open it, the referenced resource is executed by the system.
Critically, this vulnerability can be exploited by any unauthenticated attacker by chaining it with CVE-2026-40550 and CVE-2026-40551, which allows obtaining database access, and logging onto any account.
The described issue affects all published versions. The vendor stated that this issue is a direct result of the architecture model in which the software is distributed, and that it will be mitigated with a corrected installation manual.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
mpGabinet
Fornecedor
BinSoft
Produto
mpGabinet
Plataformas
Desconhecido
Status padrão
affected
mpGabinet · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
23.12.19
Nenhuma listada
mpFirma
Fornecedor
BinSoft
Produto
mpFirma
Plataformas
Desconhecido
Status padrão
affected
mpFirma · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
26.4.9
Nenhuma listada
mpFaktura
Fornecedor
BinSoft
Produto
mpFaktura
Plataformas
Desconhecido
Status padrão
affected
mpFaktura · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
26.4.9
Nenhuma listada
mpFirma ERP
Fornecedor
BinSoft
Produto
mpFirma ERP
Plataformas
Desconhecido
Status padrão
affected
mpFirma ERP · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
26.4.9
Nenhuma listada
mpSekretariat
Fornecedor
BinSoft
Produto
mpSekretariat
Plataformas
Desconhecido
Status padrão
affected
mpSekretariat · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
25.2.4
Nenhuma listada
mpPOS
Fornecedor
BinSoft
Produto
mpPOS
Plataformas
Desconhecido
Status padrão
affected
mpPOS · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
25.2.4
Nenhuma listada
mpCRM
Fornecedor
BinSoft
Produto
mpCRM
Plataformas
Desconhecido
Status padrão
affected
mpCRM · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0
affected
semver
Indisponível
25.2.4
Nenhuma listada
mpWarsztat
Fornecedor
BinSoft
Produto
mpWarsztat
Plataformas
Desconhecido
Status padrão
affected
mpWarsztat · Fatos de produtos e versões por escopo