O CISA adicionou sete novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades afetam produtos de várias empresas, incluindo Sangoma, Kludex, Kestra OSS, BerriAI, JFrog e SonicWall.
Detalhes Técnicos
CVE-2026-9586: Vulnerabilidade de injeção SQL em Sangoma Switchvox, permitindo execução de código arbitrário.
CVE-2026-48710: Vulnerabilidade de smuggling de requisição/resposta HTTP em Kludex Starlette.
CVE-2026-49869: Vulnerabilidade de injeção de comando OS em Kestra OSS.
CVE-2026-59822: Vulnerabilidade de autenticação imprópria em BerriAI LiteLLM.
CVE-2026-82329: Vulnerabilidade de autenticação imprópria em JFrog Artifactory.
CVE-2026-83548: Vulnerabilidade de solicitação de servidor lateral em SonicWall SMA1000.
Ações Recomendadas
Verifique se os produtos afetados estão atualizados com os patches de segurança mais recentes.
Implemente medidas de segurança para detectar e prevenir ataques de exploração de vulnerabilidades.
Monitore os logs de segurança para identificar atividades suspeitas.
