CVE-2026-27174: MajorDoMo: execução remota de código sem autenticação via console de administração

Visão geral

A CVE-2026-27174 afeta o MajorDoMo (também chamado Major Domestic Module). O registro classifica o problema como injeção de código (CWE-94) e descreve execução remota de código sem autenticação pelo console PHP do painel administrativo. Segundo a descrição, uma chamada de redirecionamento sem instrução exit permite que a execução continue após uma verificação de acesso, de modo que requisições não autenticadas podem alcançar um handler AJAX que repassa entradas do usuário ao eval().

Impacto

O registro classifica a falha como crítica, com pontuação base CVSS de 9,8.
O vetor registrado indica um ataque acessível pela rede, sem necessidade de privilégios e sem interação do usuário.
O vetor indica alto impacto na confidencialidade, integridade e disponibilidade, o que significa que a execução arbitrária de código poderia expor ou alterar dados e interromper o servidor.

Produtos e versões afetadas

O registro lista dois nomes de produto: Mjdm Majordomo e Sergejey MajorDoMo.
A faixa de versões afetadas não é especificada pela fonte. Considere todas as instalações como potencialmente expostas até que o fornecedor ou o projeto confirme o contrário.

Situação de exploração

O registro não inclui esta CVE no catálogo Known Exploited Vulnerabilities da CISA, portanto nenhuma exploração ativa confirmada consta nas fontes consultadas.
O valor SSVC de exploração no registro é prova de conceito, e uma referência está marcada como relacionada a exploração. Deve-se presumir que existe material público de prova de conceito.

Correção e mitigação

O registro não lista versão corrigida. Isso não prova que não exista correção; verifique o repositório do projeto e os canais do fornecedor em busca de atualizações.
Remova a exposição à internet do painel administrativo e restrinja o acesso a redes internas confiáveis ou usuários de VPN.
Aplique controles de acesso à interface administrativa, como listas de permissão de rede ou um proxy reverso com autenticação, como medida compensatória temporária.
Mantenha um inventário atualizado das implantações do MajorDoMo para identificar rapidamente as instâncias expostas.

Orientações de detecção

Revise os logs do servidor web em busca de requisições inesperadas a endpoints administrativos vindas de origens desconhecidas ou externas.
Procure arquivos PHP criados ou modificados recentemente na árvore da aplicação e processos inesperados iniciados pelo usuário do servidor web.
Monitore conexões de saída incomuns a partir do host da aplicação, que podem indicar atividade posterior à exploração.

Limitações das informações disponíveis

As faixas de versões afetadas e corrigidas não estão disponíveis no registro.
Nenhum aviso do fornecedor está incluído nas fontes consultadas, portanto o status de correção das versões atuais é desconhecido.
O registro não informa quão amplamente o MajorDoMo está implantado nem quantas instâncias estão expostas.

Perguntas frequentes

A CVE-2026-27174 está sendo explorada ativamente?

O registro não inclui esta CVE no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. O valor SSVC é prova de conceito e existe uma referência marcada como exploit, por isso deve-se presumir a existência de material de prova de conceito.

Quais versões do MajorDoMo são afetadas?

As fontes não especificam as versões afetadas. Verifique os canais do projeto e do fornecedor para saber se sua instalação está incluída.

O que os administradores devem fazer agora?

Remova a exposição à internet do painel administrativo, restrinja o acesso a redes confiáveis, monitore os logs em busca de requisições inesperadas e acompanhe o projeto para atualizações, já que o registro não lista versão corrigida.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.