Uma vulnerabilidade crítica, CVE-2026-94127, está sendo explorada em sistemas F5 BIG-IP Access Policy Manager (APM) que atuam como servidores de autorização OAuth, permitindo a execução remota de código sem autenticação. A F5 divulgou a vulnerabilidade em 22 de setembro de 2026 e lançou hotfixes de engenharia.
Detalhes Técnicos
A vulnerabilidade afeta sistemas BIG-IP APM configurados como servidores de autorização OAuth.
CVE-2026-94127 tem uma pontuação CVSS de 9.8 (CRÍTICA).
A exploração permite execução remota de código sem autenticação.
A vulnerabilidade não afeta deployments que usem APM estritamente como cliente ou servidor de recursos OAuth.
Recomendações
Aplicar os hotfixes de engenharia fornecidos pela F5.
Verificar se o sistema BIG-IP APM está configurado como servidor de autorização OAuth.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
