CVE-2026-40050: Path Traversal sem Autenticação no CrowdStrike LogScale
A CrowdStrike divulgou a CVE-2026-40050, uma falha crítica de path traversal sem autenticação no LogScale que pode permitir a um atacante remoto ler arquivos arbitrários do servidor quando um endpoint específico da API de cluster está exposto. Segundo o fornecedor, clientes do Next-Gen SIEM não são afetados, os clusters SaaS receberam bloqueios na camada de rede e clientes self-hosted devem atualizar para uma versão corrigida. O registro não informa intervalos de versões afetadas nem versões corrigidas.
Visão geral
A CrowdStrike publicou o aviso da CVE-2026-40050, que descreve uma fragilidade crítica de path traversal (CWE-22) no LogScale. A falha pode ser alcançada sem autenticação por meio de um endpoint específico da API de cluster, quando esse endpoint está exposto.
Impacto
- Um atacante remoto que consiga alcançar o endpoint afetado poderia ler arquivos arbitrários do sistema de arquivos do servidor, segundo a descrição do fornecedor.
- O registro atribui pontuação base CVSS de 9,8 (crítica), informada pelo CNA.
- O texto do fornecedor descreve apenas leitura de arquivos. Qualquer impacto mais amplo em integridade ou disponibilidade é desconhecido com as informações disponíveis.
Produtos e versões afetados
- O fornecedor afirma que implantações self-hosted do LogScale em versões específicas precisam tomar providências.
- O fornecedor afirma que clientes do Next-Gen SIEM não são afetados.
- O registro não lista intervalos de versões afetadas ou corrigidas. Consulte o aviso da CrowdStrike para detalhes de versão.
Status de exploração
- O fornecedor relata que revisou proativamente os dados de log e não encontrou evidência de exploração.
- O registro indica que esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas.
Remediação e mitigação
- Operadores self-hosted devem atualizar para uma versão corrigida do LogScale, conforme orientação do fornecedor. A versão corrigida específica não consta no registro.
- Clientes SaaS receberam bloqueios na camada de rede em todos os clusters, implantados pelo fornecedor em 7 de abril de 2026.
- Até a correção, restrinja o acesso de rede às interfaces de cluster do LogScale a redes confiáveis. Trata-se de prática defensiva geral, não de instrução do fornecedor.
Orientações de detecção
- Revise logs de acesso e de proxy reverso em busca de requisições incomuns a caminhos da API de cluster do LogScale vindas de origens não confiáveis.
- Verifique se os endpoints da API de cluster são acessíveis pela internet ou a partir de segmentos de rede não confiáveis.
- Priorize implantações self-hosted que ainda não foram atualizadas.
Limitações das informações disponíveis
- O registro não identifica o endpoint afetado, as versões afetadas nem as versões corrigidas.
- A data do EPSS no registro (2026-10-13) é posterior à data de publicação (2026-04-21), portanto os valores do EPSS devem ser tratados com cautela.
- Esta análise se baseia apenas na declaração do fornecedor e nos campos do registro.
Perguntas frequentes
A CVE-2026-40050 está sendo explorada ativamente?
O registro não inclui esta CVE no catálogo KEV da CISA, e o fornecedor relata não haver evidência de exploração em sua revisão de logs. Nenhuma exploração confirmada aparece nas fontes consultadas.
Sou afetado se usar o Next-Gen SIEM?
Segundo o fornecedor, clientes do Next-Gen SIEM não são afetados e não precisam tomar providências.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.