CVE-2026-1496: Bypass de Autenticação no Endpoint /token do Coverity Connect
A CVE-2026-1496 é um bypass de autenticação crítico no Coverity Connect, causado pela ausência de um tratador de erro na lógica de autenticação usada pela ferramenta de linha de comando. Segundo o registro, um atacante que conheça ou adivinhe um nome de usuário válido poderia usar uma requisição HTTP elaborada ao endpoint /token para assumir os papéis e privilégios desse usuário. Nenhuma exploração confirmada aparece nas fontes consultadas, e o registro não informa versões afetadas nem corrigidas.
Visão geral
A CVE-2026-1496 é um bypass de autenticação no Coverity Connect. O registro afirma que a lógica de autenticação usada por ferramentas de linha de comando não possui um tratador de erro. O problema envolve requisições ao endpoint de API /token. O contato do CNA é disclosure@synopsys.com, e o registro inclui um aviso de segurança da Black Duck para esta CVE.
Impacto
- O registro descreve um caminho para contornar a autenticação quando um nome de usuário válido é conhecido ou adivinhado.
- A exploração bem-sucedida permitiria ao atacante assumir todos os papéis e privilégios da conta visada no Coverity Connect.
- A pontuação base CVSS 4.0 informada no registro é 9,3, com vetor de ataque de rede e sem necessidade de privilégios ou interação do usuário.
- A classificação CWE é CWE-639, bypass de autorização por chave controlada pelo usuário.
Produtos e versões afetadas
- O registro menciona versões vulneráveis do Coverity Connect, mas não lista faixas específicas de versões afetadas.
- A lista de afetados no registro está vazia, por isso as versões exatas devem ser confirmadas no aviso do fornecedor.
Status de exploração
- O catálogo KEV da CISA não lista esta CVE no registro.
- Nenhuma exploração confirmada aparece nas fontes consultadas.
- A probabilidade EPSS no registro é 0,00478, com percentil de 0,39534.
Correção e mitigação
- Consulte o aviso de segurança da Black Duck para orientações oficiais de correção e informações de versão.
- Avalie o guia de mitigação para WAF, IDS e IPS e as instruções para restringir o endpoint de token como medidas provisórias, seguindo as instruções do fornecedor.
- Limite a exposição de rede da instância do Coverity Connect e revise quais contas podem ser acessadas pelas ferramentas de linha de comando.
Orientações de detecção
- Analise logs de aplicação e web em busca de volume ou padrões incomuns de requisições ao endpoint de token.
- Correlacione eventos de autenticação com atividades inesperadas de contas com privilégios elevados.
- Monitore sessões que executem ações administrativas sem uma solicitação de mudança correspondente.
Limitações das informações disponíveis
- O registro não informa versões afetadas nem corrigidas, por isso o escopo do impacto não pode ser totalmente determinado a partir dele.
- O registro não inclui o texto completo do aviso do fornecedor, portanto os detalhes da correção são desconhecidos.
- A data do EPSS no registro é posterior à data de publicação, por isso o contexto da pontuação deve ser verificado na fonte atual.
Perguntas frequentes
O que é a CVE-2026-1496?
É um bypass de autenticação crítico no Coverity Connect. Segundo o registro, ele decorre da ausência de um tratador de erro na lógica de autenticação usada por ferramentas de linha de comando.
Essa vulnerabilidade está sendo explorada ativamente?
O catálogo KEV da CISA não a lista no registro, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas?
O registro não informa versões afetadas nem corrigidas específicas. Consulte o aviso do fornecedor Black Duck para detalhes de versão.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.