CVE-2026-0773: Upsonic: execução remota de código por desserialização de dados não confiáveis
A CVE-2026-0773 é uma falha crítica de desserialização de dados não confiáveis (CWE-502) no Upsonic, divulgada pela Zero Day Initiative. Segundo o registro, um atacante remoto pode executar código no contexto da conta de serviço, sem autenticação, pelo endpoint add_tool. O registro não lista versão corrigida, por isso é recomendável restringir a exposição do endpoint e verificar atualizações junto ao fornecedor.
Visão geral
A CVE-2026-0773 é uma falha de desserialização de dados não confiáveis (CWE-502) no Upsonic, conforme descrito no aviso da ZDI. O problema está no endpoint add_tool, que escuta na porta TCP 7541 por padrão. Segundo o registro, não é necessária autenticação para alcançar a falha.
Impacto
- Atacantes remotos podem executar código arbitrário em instalações afetadas.
- O código é executado no contexto da conta de serviço.
- O registro atribui pontuação base CVSS de 9,8 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade.
Produtos afetados e versões
- Produto: Upsonic Upsonic.
- Versão afetada listada no registro: 0.52.1.
- Versões corrigidas: nenhuma consta no registro. Isso não confirma que não exista correção, portanto o status de correção é desconhecido.
Status de exploração
O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA. Não há exploração ativa confirmada nas fontes consultadas. Os dados SSVC do registro marcam a exploração como 'none' e a automatização como 'yes'. A probabilidade EPSS é 0,01438, com percentil de 0,72961.
Correção e mitigação
- Identifique todas as instalações do Upsonic e verifique se alguma roda a versão 0.52.1.
- Consulte o fornecedor e o aviso da ZDI em busca de uma versão corrigida, já que nenhuma consta no registro.
- Até que a correção seja aplicada, restrinja o acesso de rede à porta do endpoint add_tool (TCP 7541 por padrão), permitindo apenas hosts confiáveis.
- Não exponha o serviço diretamente à internet.
Orientações de detecção
- Analise a telemetria de rede em busca de conexões inesperadas de entrada na porta TCP 7541 vindas de origens não confiáveis.
- Monitore o serviço em busca de processos filhos inesperados ou conexões de saída iniciadas pela conta de serviço do Upsonic.
- Mantenha e revise os logs do endpoint add_tool, procurando requisições de clientes desconhecidos.
Limitações das informações disponíveis
O registro não lista versões corrigidas, patches do fornecedor nem intervalos de versões afetadas além de 0.52.1, portanto não é possível saber se outras versões são afetadas. A data EPSS do registro (2026-10-23) é posterior à data de publicação e deve ser verificada. Os detalhes do caminho de código vulnerável se limitam ao resumo da ZDI.
Perguntas frequentes
A CVE-2026-0773 exige autenticação para ser explorada?
Segundo o registro, não é necessária autenticação para alcançar o endpoint add_tool vulnerável.
Existe versão corrigida do Upsonic para esta falha?
O registro não lista versão corrigida. O status de correção é desconhecido, por isso consulte o fornecedor e o aviso da ZDI.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.