A CISA adicionou três vulnerabilidades exploradas ativamente ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). As vulnerabilidades são: CVE-2026-9198, uma injeção de código na IBM Langflow; CVE-2026-18556, uma falha de autenticação no N-able N-central; e CVE-2026-34486, uma falta de criptografia de dados sensíveis no Apache Tomcat. Essas vulnerabilidades representam riscos significativos para as entidades federais e são frequentemente utilizadas por atores maliciosos.
Detalhes Técnicos
CVE-2026-9198: Injeção de código na IBM Langflow, com CVSS 9.8 (CRÍTICO), afeta versões de 1.0.0 a 1.10.0.
CVE-2026-18556: Falha de autenticação no N-able N-central, afeta versões até 2026.1.
CVE-2026-34486: Falta de criptografia de dados sensíveis no Apache Tomcat, afeta versões 11.0.20, 10.1.53 e 9.0.116.
Ações Recomendadas
Atualizar os sistemas afetados com os patches disponíveis.
Verificar se os sistemas estão configurados corretamente para evitar a exploração dessas vulnerabilidades.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
