CVE-2026-26057: Vulnerabilidade de Binding de Rede Não Segura no Skill Scanner
A CVE-2026-26057 afeta a API Server do Skill Scanner, um scanner para Skills de Agentes de IA, por causa de uma vinculação a múltiplas interfaces de rede. Segundo o registro, um atacante remoto não autenticado poderia causar negação de serviço ou gravar arquivos em pastas arbitrárias, com pontuação 9.1 (Crítica) na NVD pelo CVSS 3.1. O registro indica que as versões 1.0.1 e anteriores são afetadas apenas quando a API Server está habilitada, e que a versão 1.0.2 e posteriores contêm a correção.
Visão geral
O registro descreve uma vinculação incorreta da API Server do Skill Scanner a múltiplas interfaces de rede, classificada como CWE-668 (Exposição de Recurso à Esfera Errada). A API Server é descrita como não habilitada por padrão.
Impacto
- Segundo o registro, um atacante remoto não autenticado poderia interagir com a API e causar negação de serviço pelo consumo excessivo de recursos (esgotamento de memória).
- O registro também indica que o atacante poderia enviar arquivos para pastas arbitrárias no dispositivo afetado.
- A NVD pontua o problema em 9.1 (Crítica) no CVSS 3.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H. O GitHub pontua em 6.5 no CVSS 3.1.
Produtos e versões afetadas
- Cisco Skill Scanner, versões anteriores à 1.0.2, conforme listado no registro.
- Cisco-ai-defense Skill-scanner, versões anteriores à 1.0.2, conforme listado no registro.
- O registro indica que a versão 1.0.1 e anteriores são afetadas quando a API Server está habilitada.
- A versão 1.0.2 e posteriores contêm a correção, segundo o registro e o aviso do fornecedor.
Status de exploração
O CISA KEV não lista esta CVE. Nenhuma exploração confirmada aparece nas fontes consultadas. O SSVC indica exploração como none, e a probabilidade EPSS no registro é 0,00497 (percentil 0,41765).
Correção e mitigação
- Atualize o Skill Scanner para a versão 1.0.2 ou posterior, conforme indicam o aviso do fornecedor e o commit de correção.
- Se a API Server não for necessária, mantenha-a desabilitada, já que o registro informa que ela não vem habilitada por padrão.
- Se a API Server precisar rodar, restrinja a exposição de rede para que seja acessível somente por hosts confiáveis e redes confiáveis, com controles de acesso à frente.
- Verifique se algum ambiente expôs a API Server a redes não confiáveis.
Orientações de detecção
- Identifique as instalações do Skill Scanner, registre suas versões e se a API Server está habilitada.
- Revise a configuração de rede para localizar hosts em que a API Server escuta em interfaces acessíveis fora da fronteira de confiança pretendida.
- Monitore esgotamento inesperado de recursos nos hosts que executam a API Server e criação inesperada de arquivos em diretórios usados pelo serviço.
Limitações das informações disponíveis
- O registro não descreve os endpoints específicos da API, as condições exatas de gravação de arquivos nem qualquer prova de conceito pública.
- O registro não informa o número de instalações afetadas nem o alcance da exposição em ambientes reais.
- A data do EPSS no registro é posterior à data de publicação; o escore deve ser tratado como fornecido pela fonte, sem interpretação adicional.
- As pontuações diferem entre NVD (9.1) e GitHub (6.5); as fontes consultadas não explicam a diferença.
Perguntas frequentes
A CVE-2026-26057 está sendo explorada ativamente?
O CISA KEV não lista esta CVE e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões do Skill Scanner são afetadas?
O registro lista versões anteriores à 1.0.2 e indica que a versão 1.0.1 e anteriores são afetadas quando a API Server está habilitada.
A API Server vem habilitada por padrão?
Não. Segundo o registro, a API Server não é habilitada por padrão.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.