---
title: Vulnerabilidade crítica encontrada no BIG-IP APM da F5
url: https://www.dataloco.com/pt-br/vulnerabilidade-critica-encontrada-no-big-ip-apm-da-f5
published: 2026-09-25T15:29:38+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/190576
organizations: F5
publisher: Dataloco
---

# Vulnerabilidade crítica encontrada no BIG-IP APM da F5

Uma vulnerabilidade crítica foi identificada no "BIG-IP Access Policy Manager (APM)" fornecido pela F5. A falha já está sendo explorada, e a empresa emitiu um aviso para que as organizações realizem a correção e verifiquem possíveis compromissos em seus sistemas.

No dia 22 de setembro, a F5 divulgou um advisory de segurança, detalhando uma vulnerabilidade de estouro de buffer baseada em heap, identificada como "CVE-2026-94127". Essa falha pode permitir a execução de código arbitrário quando um servidor virtual é configurado com "políticas de acesso" e um "perfil OAuth" como servidor de autorização OAuth, utilizando tráfego manipulado.

A vulnerabilidade também afeta o modo de appliance. O sistema de avaliação de vulnerabilidades comum, "CVSSv4.0", atribuiu uma pontuação base de "9.3", enquanto o "CVSSv3.1" avaliou a falha com uma pontuação de "9.8", classificada como crítica no nível máximo de quatro etapas.

A F5 confirmou que a vulnerabilidade foi descoberta internamente e que já está sendo utilizada em ataques.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/schwere-sicherheitsanfalligkeit-bei-big-ip-apm-entdeckt)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-big-ip-apm-confirmee)
- [Türkçe](https://www.dataloco.com/tr/f5-big-ip-apm-urununde-kritik-guvenlik-acigi-tespit-edildi)
- [Русский](https://www.dataloco.com/ru/obnaruzena-uiazvimost-v-big-ip-apm-uze-zafiksirovano-zloupotreblenie)
- [हिन्दी](https://www.dataloco.com/hi/f5-ka-big-ip-apm-ma-gabhara-sarakashha-samasaya-pahal-sa-ha-tharapayaga-ha-caka-ha)
- [Polski](https://www.dataloco.com/pl/wykryto-powazna-luke-w-systemie-big-ip-apm)
- [العربية](https://www.dataloco.com/ar/thghr-amny-khtyr-fy-big-ip-apm)
- [English](https://www.dataloco.com/en/f5-reveals-critical-heap-buffer-overflow-in-big-ip-apm)