execução remota de código
3 artigos com esta tag
Orkes Conductor CVE-2026-58138: execução de comandos do sistema sem autenticação, com tentativas de ataque observadas (atualize para 3.30.2 ou posterior)
A CVE-2026-58138 é uma falha no Conductor, o mecanismo de fluxos de trabalho de código aberto do projeto conductor-oss, que o registro CVE chama de Orkes Conductor. Nas versões a partir de 3.21.21 e anteriores a 3.30.2, um invasor remoto pode executar comandos do sistema operacional sem autenticação enviando à API de fluxos de trabalho uma definição de fluxo com expressões em JavaScript ou Python, porque os avaliadores de scripts não estavam isolados. A CVE foi publicada em 30 de junho de 2026 com CVSS 9.8 (v3.1) e 9.3 (v4.0). A correção está na versão 3.30.2, de 3 de junho, cujas notas a descrevem apenas como uma restrição maior do mecanismo de JavaScript. Uma empresa de segurança de redes informou em setembro que seu serviço de prevenção de intrusões bloqueou 1.290 tentativas de ataque em um dia e 6.696 em sete dias. São tentativas bloqueadas, não comprometimentos confirmados. Em 31 de outubro, a CVE não está no catálogo KEV da CISA e o NVD não a analisou (situação Deferred). Nossa conclusão: se você roda o Conductor por conta própria, passe agora para 3.30.2 ou posterior, mantenha a API fora da internet e, se uma versão afetada estava acessível, revise-a como possivelmente comprometida.
Plex2Shell: quatro CVEs do Plex Media Server exploradas ativamente (atualize para 1.43.3.10861 ou posterior)
Plex2Shell é o nome que um pesquisador de segurança deu a quatro falhas no Plex Media Server: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656. Segundo a Plex, encadeadas elas permitem que um invasor remoto sem autenticação execute código com os privilégios do processo do Plex Media Server. As quatro foram corrigidas na 1.43.3.10861, lançada para todos em 4 de agosto de 2026. Em 19 de outubro (UTC), a Plex escreveu que as falhas estão sendo exploradas de forma ativa e ampla após o surgimento de uma prova de conceito pública em 16 de outubro, e que servidores comprometidos foram usados para rodar mineradores de criptomoedas e software de proxy. A CISA adicionou as quatro ao seu catálogo Known Exploited Vulnerabilities (KEV) em 20 de outubro, com prazos de 23 de outubro e 3 de novembro. Isoladamente, cada CVE tem apenas de 4.3 a 7.2 (CVSS v3.1). Nossa conclusão: se você roda o Plex Media Server, confirme hoje que ele está na 1.43.3.10861 ou posterior, pare de expor diretamente a porta 32400 a menos que precise do acesso remoto e, se uma versão anterior estava acessível pela internet, siga as verificações de comprometimento da Plex e reconstrua o servidor em caso de dúvida.
SharePoint Server CVE-2026-65660: execução de código por um usuário logado, explorada (instale as atualizações de agosto de 2026)
A CVE-2026-65660 é uma falha de injeção de código no Microsoft SharePoint Server local (Subscription Edition, 2019 e Enterprise 2016). Segundo a Microsoft, um invasor autenticado com acesso de baixo nível pode enviar uma solicitação especialmente criada para executar código no servidor, sem interação do usuário. A classificação é CVSS 8.8. A correção saiu nas atualizações de segurança de 11 de agosto de 2026. A Microsoft a publicou primeiro como uma falha de falsificação (spoofing) e a mudou para execução remota de código em 27 de agosto. Em 25 de setembro, a Microsoft acrescentou que tinha evidências confiáveis de ataques observados, e a CISA a adicionou ao catálogo KEV no mesmo dia com prazo de 28 de setembro. Uma empresa de segurança informou em 24 de setembro que tentativas de ataque contra um honeypot combinavam esta falha com um problema separado, relatado como corrigido em junho de 2026, que permite que a solicitação chegue sem login em sites que permitem visualização anônima. Nossa conclusão: se você roda o SharePoint Server, confirme que todos os servidores estão na build corrigida ou superior, verifique se as atualizações de junho de 2026 também estão instaladas, revise o acesso anônimo e procure sinais de comprometimento nos servidores que estavam com atualizações atrasadas.