CVE-2026-27051: uxper Golo – Atribuição Incorreta de Privilégios (Escalonamento de Privilégios)
A CVE-2026-27051 é uma fraqueza de Atribuição Incorreta de Privilégios (CWE-266) no produto uxper Golo, que o registro indica permitir escalonamento de privilégios. O registro traz pontuação CVSS 3.1 base de 9.8, atribuída pelo CNA Patchstack, e a faixa de versões de n/a até 1.7.0, mas não traz lista estruturada de versões corrigidas. Recomenda-se verificar as instalações dentro da faixa indicada e consultar o aviso do fornecedor para atualização.
Visão geral
A CVE-2026-27051 descreve uma fraqueza de Atribuição Incorreta de Privilégios (CWE-266) no produto uxper Golo, que, segundo o registro, permite escalonamento de privilégios. O aviso da Patchstack é a referência vinculada ao registro.
Impacto
A pontuação CVSS 3.1 base de 9.8 foi fornecida pelo CNA Patchstack. O vetor indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade. Um escalonamento de privilégios permite que um usuário obtenha direitos além dos previstos, e o impacto prático depende de como o produto está implantado.
Produtos e versões afetados
- Produto citado no registro: uxper Golo.
- Faixa indicada no registro: de n/a até 1.7.0.
- O registro não traz lista estruturada de versões afetadas ou corrigidas.
Status de exploração
A vulnerabilidade não consta como listada no catálogo KEV da CISA no registro. Não há exploração confirmada nas fontes consultadas para esta análise.
Correção e mitigação
- Identifique se alguma instalação está dentro da faixa indicada e trate-a como prioridade.
- Consulte o aviso do fornecedor e do CNA em busca de versão atualizada, já que o registro não informa uma versão corrigida.
- Até a aplicação de uma atualização, reduza a exposição revisando contas com papéis elevados e limitando quem pode alterar atribuições de papéis ou permissões.
- Restrinja o acesso às interfaces administrativas sempre que possível.
Orientação para detecção
- Revise os logs em busca de alterações inesperadas em papéis de usuários ou permissões de contas.
- Audite contas criadas ou modificadas recentemente que tenham direitos administrativos.
- Monitore ações administrativas executadas por contas que deveriam ter privilégios baixos.
Limitações das informações disponíveis
O registro não traz versão corrigida, lista estruturada de versões afetadas, nome da CWE nem detalhes técnicos além da descrição. O status do registro é Deferred. A probabilidade EPSS de 0.00483 é uma estimativa estatística de chance de exploração e não é evidência de exploração.
Perguntas frequentes
O que é a CVE-2026-27051?
É uma fraqueza de Atribuição Incorreta de Privilégios (CWE-266) no uxper Golo que, segundo o registro, permite escalonamento de privilégios.
Quais versões são citadas como afetadas?
O registro indica a faixa de n/a até 1.7.0. Não há lista estruturada de versões afetadas ou corrigidas.
Há exploração conhecida dessa vulnerabilidade?
O registro mostra que ela não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.