- CVE-2026-48908: Vulnerabilidade de upload de arquivo com tipo perigoso no JoomShaper SP Page Builder, permitindo que usuários não autenticados façam upload de arquivos arbitrários, resultando na execução de código PHP.
- CVE-2026-55255: Vulnerabilidade de bypass de autorização por meio de chave controlada pelo usuário no Langflow, permitindo que um atacante autenticado execute qualquer fluxo pertencente a outro usuário, especificando o ID do fluxo da vítima na solicitação. A vulnerabilidade tem uma pontuação CVSS de 9.9 e foi corrigida na versão 1.9.2.
- CVE-2026-56290: Vulnerabilidade de controle de acesso impróprio no Joomla Page Builder CK, permitindo o upload de arquivos arbitrários e executáveis, levando a uma execução de código remoto completa.
Essas vulnerabilidades são vetores de ataque frequentes para atores cibernéticos mal-intencionados e representam riscos significativos para a empresa federal. É recomendado que os administradores verifiquem e apliquem as correções o mais rápido possível.
Recomendações
- Verificar se os sistemas estão vulneráveis a essas CVE.
- Aplicar patches e atualizações de segurança disponíveis.
- Monitorar os logs de sistema para detectar atividades suspeitas.
- Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.