CISA alerta sobre 4 vulnerabilidades confirmadas

black and blue laptop computer — Sunil Ray / Unsplash

O Departamento de Segurança Cibernética e Infraestrutura (CISA) dos Estados Unidos emitiu um alerta sobre quatro vulnerabilidades que foram confirmadas como sendo exploráveis. No dia 9 de novembro de 2026, a CISA adicionou as vulnerabilidades relacionadas a "IBM Aspera Faspex", "FreeSWITCH", "OpenSSH" e "GPUStack" ao seu catálogo de vulnerabilidades confirmadas como exploráveis (KEV).

A vulnerabilidade do software de compartilhamento de arquivos "IBM Aspera Faspex", identificada como "CVE-2026-123218", permite que um invasor contorne o processamento de autorização. Embora a exploração exija autenticação, um atacante pode evitar a autorização através de mensagens manipuladas, obtendo assim privilégios de administrador.

No sistema de comunicação "FreeSWITCH", foi registrada a vulnerabilidade "CVE-2026-116779", que pode permitir a execução de comandos de API administrativos através de solicitações SIP "MESSAGE", resultando na obtenção de informações de configuração e autenticação, controle de chamadas e execução de comandos de sistema operacional arbitrários.

A plataforma de gerenciamento de modelos de IA "GPUStack" está sujeita a ataques devido à vulnerabilidade "CVE-2026-102895", que resulta de falhas no processamento de autenticação. Ataques podem ocorrer através de configurações específicas de proxy reverso ou falsificação de cabeçalhos HTTP, permitindo operações com privilégios de administrador, acesso a informações confidenciais e execução de código.

A CISA recomenda atenção redobrada para essas vulnerabilidades, dada a gravidade dos riscos envolvidos.