ajenti.plugin.core has password bypass when 2FA is activated

CAO 7.5CVE-2026-40177 · GHSA-3mcx-6wxm-qr8v · PYSEC-2026-266 · Công bố 10/04/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-40177 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng ajenti-plugin-core, ajenti plugin core (ajenti).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.33%, cao hơn 26.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.112 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ajenti-plugin-core PyPI	`< 0.112`	`0.112`
ajenti plugin core ajenti	`< 0.112`	`0.112`

Mô tả

Impact

If the 2FA was activated, it was possible to bypass the password authentication

Patches

This is fixed in the version 0.112. Users should upgrade to this version as soon as possible.

Mô tả của NVD

ajenti.plugin.core defines all necessary core elements to allow Ajenti to run properly. Prior to 0.112, if the 2FA was activated, it was possible to bypass the password authentication This vulnerability is fixed in 0.112.