Vulnerabilidade crítica de RCE no Treeio: atualize agora para evitar execução remota de código

Pesquisadores de segurança divulgaram uma vulnerabilidade de alta severidade no Treeio, um agregador de feeds de notícias baseado em Django. A falha, identificada como CVE-2026-124318, permite que usuários staff autenticados executem código Python arbitrário armazenando um payload pickle malicioso em campos editáveis pelo admin.

Com pontuação CVSS de 7,2 (e 8,6 no CVSS 4.0), essa falha de desserialização insegura é explorável remotamente e pode levar ao comprometimento total do servidor. As versões do Treeio até a 2.0 são afetadas.

Os usuários devem atualizar para a versão mais recente imediatamente. Como mitigação temporária, evite carregar dados pickle não verificados e sanitize todas as entradas antes da desserialização.