A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no SimpleHelp, rastreada como CVE-2026-48558, ao seu catálogo de vulnerabilidades exploradas conhecidas. Essa vulnerabilidade é uma falha crítica de bypass de autenticação com pontuação CVSS v3.1 de 10,0.
Detalhes Técnicos
A vulnerabilidade afeta o software SimpleHelp, especificamente as versões 5.5.15 e anteriores e as versões pré-lançamento 6.0.
A falha ocorre no fluxo de autenticação OIDC, permitindo que um atacante remoto e não autenticado envie um token forjado com reivindicações de identidade arbitrárias para obter uma sessão de técnico totalmente autenticada.
Em algumas configurações, isso também pode permitir o bypass de autenticação multifator.
Não é necessário interação do usuário para explorar essa vulnerabilidade.
Ameaças Relacionadas
A exploração dessa vulnerabilidade tem sido associada a ataques que implantam malware, como o TaskWeaver e o Djinn Stealer, que visam roubar credenciais de acesso a plataformas de nuvem, desenvolvimento de IA e outros sistemas.
Ações Recomendadas
Verifique se o software SimpleHelp está atualizado para uma versão segura.
Implemente medidas de segurança adicionais, como autenticação multifator e monitoramento de logs.
Considere a aplicação de patches de segurança o mais rápido possível.
