Pesquisadores de segurança da Searchlight Cyber descobriram uma série de vulnerabilidades na funcionalidade de imagem do Cloudflare que permitiram a execução de JavaScript malicioso em sites que deveriam bloqueá-lo. As vulnerabilidades foram encadeadas por Kevin Gervot e Adam Kues, que publicaram seus achados em 28 de outubro de 2026, em um artigo intitulado "Cache Me If You Can".
Detalhes Técnicos
Os pesquisadores identificaram várias pequenas vulnerabilidades na funcionalidade de imagem do Cloudflare.
Essas vulnerabilidades foram encadeadas para permitir a execução de JavaScript malicioso em sites que deveriam bloqueá-lo.
A técnica utilizada é conhecida como Cross-Site Scripting (XSS).
Recomendações
Verificar se o Cloudflare está atualizado com as últimas patches de segurança.
Implementar medidas de segurança adicionais, como firewalls de aplicativo web (WAFs), para detectar e prevenir ataques XSS.
Realizar testes regulares de segurança para identificar vulnerabilidades potenciais.
Não há informações recentes sobre ataques utilizando essas vulnerabilidades específicas. No entanto, é importante estar ciente das ameaças potenciais e tomar medidas preventivas.
