A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas nos produtos WSO2 e Adobe Commerce/Magento ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. As vulnerabilidades são:
CVE-2026-5430: Vulnerabilidade de travessia de caminho no WSO2 API Control Plane, com pontuação CVSS de 9,8.
CVE-2026-71362: Vulnerabilidade de autorização incorreta no Adobe Commerce e Magento.
Essas vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos para as organizações. A exploração bem-sucedida pode resultar em acesso não autorizado, comprometimento de contas administrativas e tomada de controle total da conta.
Ações Recomendadas
Atualizar os produtos WSO2 e Adobe Commerce/Magento para as versões corrigidas.
Implementar medidas de segurança para detectar e prevenir ataques.
Monitorar os sistemas para atividades suspeitas.
Detalhes Técnicos
A vulnerabilidade CVE-2026-5430 permite que um atacante crie um token JWT com um algoritmo não suportado, levando a uma validação incorreta e acesso não autorizado.
A vulnerabilidade CVE-2026-71362 envolve uma autorização incorreta, permitindo que atores maliciosos executem ações não autorizadas.
É fundamental que as organizações afetadas tomem medidas imediatas para mitigar esses riscos e proteger seus sistemas.
