A vulnerabilidade recém-identificada no Memcached tem levantado preocupações entre profissionais de segurança após os pesquisadores confirmarem um defeito de canal de tempo lateral que permite que os atacantes enumerem nomes de usuário válidos. Tratado como CVE-2026-47783, o problema afeta versões do Memcached antes de 1.6.42 e afeta especificamente a autenticação de banco de dados de senha SASL (Simple Authentication and Security Layer). O defeito permite que um atacante descubra nomes de usuário válidos em um banco de dados SASL.
Detalhes Técnicos
CVE-2026-47783: O problema foi identificado como uma vulnerabilidade de tempo lateral, que permite que um atacante descubra nomes de usuário válidos em um banco de dados SASL.
CVSS 8.1 (ALTO): A vulnerabilidade foi classificada como alta, com um CVSS de 8.1.
Publicado em 2026-05-20: A vulnerabilidade foi publicada em 20 de maio de 2026.
Afecta produtos: A vulnerabilidade afeta versões do Memcached antes de 1.6.42.
