---
title: CISA alerta sobre 4 vulnerabilidades confirmadas
url: https://www.dataloco.com/pt-br/cisa-alerta-sobre-4-vulnerabilidades-confirmadas
published: 2026-11-13T12:22:47+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/192603
organizations: cisa, ibm, aspera, freeswitch, gpustack
publisher: Dataloco
---

# CISA alerta sobre 4 vulnerabilidades confirmadas

O Departamento de Segurança Cibernética e Infraestrutura (CISA) dos Estados Unidos emitiu um alerta sobre quatro vulnerabilidades que foram confirmadas como sendo exploráveis. No dia 9 de novembro de 2026, a CISA adicionou as vulnerabilidades relacionadas a "IBM Aspera Faspex", "FreeSWITCH", "OpenSSH" e "GPUStack" ao seu catálogo de vulnerabilidades confirmadas como exploráveis (KEV).

A vulnerabilidade do software de compartilhamento de arquivos "IBM Aspera Faspex", identificada como "CVE-2026-123218", permite que um invasor contorne o processamento de autorização. Embora a exploração exija autenticação, um atacante pode evitar a autorização através de mensagens manipuladas, obtendo assim privilégios de administrador.

No sistema de comunicação "FreeSWITCH", foi registrada a vulnerabilidade "CVE-2026-116779", que pode permitir a execução de comandos de API administrativos através de solicitações SIP "MESSAGE", resultando na obtenção de informações de configuração e autenticação, controle de chamadas e execução de comandos de sistema operacional arbitrários.

A plataforma de gerenciamento de modelos de IA "GPUStack" está sujeita a ataques devido à vulnerabilidade "CVE-2026-102895", que resulta de falhas no processamento de autenticação. Ataques podem ocorrer através de configurações específicas de proxy reverso ou falsificação de cabeçalhos HTTP, permitindo operações com privilégios de administrador, acesso a informações confidenciais e execução de código.

A CISA recomenda atenção redobrada para essas vulnerabilidades, dada a gravidade dos riscos envolvidos.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-108)
- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [ไทย](https://www.dataloco.com/th/4)
- [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach)
- [עברית](https://www.dataloco.com/he/story-138)
- [Deutsch](https://www.dataloco.com/de/cisa-warnt-vor-vier-bestatigten-sicherheitsanfalligkeiten)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-cuatro-vulnerabilidades-confirmadas)
- [Français](https://www.dataloco.com/fr/alerte-sur-quatre-vulnerabilites-confirmees-aux-etats-unis)
- [Italiano](https://www.dataloco.com/it/avviso-su-vulnerabilita-di-sicurezza-da-parte-delle-autorita-statunitensi)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-vier-kwetsbaarheden-waaronder-ibm-aspera-faspex)
- [Svenska](https://www.dataloco.com/sv/cisa-varnar-for-fyra-bekraftade-sarbarheter)
- [Norsk](https://www.dataloco.com/no/cisa-advarer-om-fire-sarbarheter-inkludert-ibm-aspera-faspex)
- [Türkçe](https://www.dataloco.com/tr/abd-kotuye-kullanimi-dogrulanan-4-guvenlik-acigina-dikkat-cekti)
- [العربية](https://www.dataloco.com/ar/alsltat-alamryky-ththr-mn-arbaa-thghrat-amny-mstghl)