A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente duas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), devido a evidências de exploração ativa. As vulnerabilidades afetam os produtos Langflow e Trend Micro Apex One.
A CISA adicionou duas vulnerabilidades ao seu catálogo KEV: CVE-2025-34291 (Langflow) e CVE-2026-34926 (Trend Micro Apex One). Essas vulnerabilidades são vetores de ataque frequentes para atores maliciosos e representam riscos significativos para as organizações.
Detalhes Técnicos
CVE-2025-34291: Vulnerabilidade de erro de validação de origem no Langflow, com pontuação CVSS de 8,8. Permite a takeover de conta e execução de código remoto.
CVE-2026-34926: Vulnerabilidade de travessia de diretório no Trend Micro Apex One (On-Premise).
Recomendações
Verifique se os produtos Langflow e Trend Micro Apex One estão atualizados com os patches de segurança mais recentes.
Implemente medidas de segurança adicionais, como a autenticação multifator e a monitoração de tráfego de rede.
Realize uma análise de risco para identificar possíveis vetores de ataque.
