A CrowdStrike emitiu um alerta de segurança urgente para uma vulnerabilidade crítica de traversal de caminho não autenticada (CVE-2026-40050) que afeta a plataforma LogScale, alertando que um atacante remoto pode explorar a falha para ler arquivos arbitrários diretamente do filesystem do servidor sem autenticação.
A vulnerabilidade reside em um endpoint de API de cluster específico dentro do LogScale da CrowdStrike. Se esse endpoint for exposto, um atacante remoto pode explorar a falha para ler arquivos arbitrários do servidor, o que pode permitir a exfiltração de dados confidenciais.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-40050 (traversal de caminho não autenticada)
Plataforma afetada: LogScale da CrowdStrike
Impacto: Leitura de arquivos arbitrários diretamente do filesystem do servidor sem autenticação
Restrições: A vulnerabilidade pode ser explorada por um atacante remoto se o endpoint de API de cluster for exposto.
