CVE-2026-41103: Escalonamento de Privilégios no Microsoft SSO Plugin para Jira e Confluence
A Microsoft publicou a CVE-2026-41103, que afeta o plugin SSO para Jira e Confluence e decorre de uma implementação incorreta de algoritmo de autenticação. O registro classifica a falha como crítica, com pontuação CVSS base de 9,1, e afirma que um atacante não autorizado na rede pode elevar privilégios. Não há exploração confirmada nas fontes consultadas, e o registro não lista versões corrigidas.
Visão geral
A Microsoft publicou a CVE-2026-41103 para seu plugin SSO usado com Jira e Confluence. O registro atribui o problema a uma implementação incorreta de algoritmo de autenticação, classificada como CWE-303, e registra pontuação CVSS base crítica de 9,1.
Impacto
- O vetor CVSS indica impacto alto na confidencialidade e na integridade, e impacto nulo na disponibilidade.
- O vetor não exige privilégios nem interação do usuário, e o vetor de ataque é a rede.
- O registro afirma que um atacante não autorizado pode elevar privilégios. A extensão dos dados ou das funções administrativas expostas não é descrita.
Produtos e versões afetadas
- Plugin SAML SSO da Microsoft para Confluence: o registro lista versões anteriores a 7.4.0 e, em uma segunda entrada, um intervalo a partir de 1.0.0 até antes de 7.4.0.
- Plugin SAML SSO da Microsoft para Jira: o registro lista versões anteriores a 1.3.3 e, em uma segunda entrada, um intervalo a partir de 1.0.0 até antes de 1.3.3.
- O registro não traz lista de versões corrigidas. Versões iguais ou superiores aos limites indicados ficam fora dos intervalos citados, o que é uma inferência e não uma confirmação de correção.
Status de exploração
Não há exploração confirmada nas fontes consultadas. O registro indica que a vulnerabilidade não consta no catálogo KEV da CISA. Os campos SSVC registram exploração como none e automatizável como yes, e o EPSS mostra probabilidade de 0,00798 com percentil de 0,56082 na data registrada. O atributo automatizável é uma propriedade de pontuação, não uma evidência de ataques.
Correção e mitigação
- Consulte a entrada do guia de atualizações da Microsoft e aplique a atualização do plugin SSO afetado tanto no Jira quanto no Confluence.
- Inventarie as versões instaladas do plugin e compare-as com a orientação do fornecedor, já que o registro não traz versões corrigidas.
- Enquanto não houver atualização, limite a exposição de rede das interfaces administrativas e revise a configuração de SSO conforme recomendado pelo fornecedor.
- A ausência de versão corrigida listada não significa que não exista correção.
Orientações de detecção
- Revise logs de autenticação e auditoria em busca de alterações inesperadas de papéis ou permissões no Jira e no Confluence.
- Observe a criação de contas administrativas novas ou mudanças inesperadas em grupos.
- Cruze eventos de login SSO com os registros do provedor de identidade para identificar acessos fora do padrão esperado.
Limitações das informações disponíveis
- O registro não inclui versão corrigida, detalhes técnicos da causa raiz nem análise independente.
- O conteúdo do aviso do fornecedor não está no registro, portanto as versões exatas afetadas devem ser confirmadas nele.
- O nome da CWE não consta no registro.
Perguntas frequentes
O que é a CVE-2026-41103?
É uma vulnerabilidade no Microsoft SSO Plugin para Jira e Confluence causada por implementação incorreta de algoritmo de autenticação, que, segundo o registro, permite a um atacante não autorizado na rede elevar privilégios.
Essa falha está sendo explorada ativamente?
Não há exploração confirmada nas fontes consultadas, e o registro indica que a falha não consta no catálogo KEV da CISA.
Quais versões são afetadas?
O registro lista o plugin do Confluence anterior a 7.4.0 e o plugin do Jira anterior a 1.3.3, com intervalos a partir de 1.0.0. Como não há lista de versões corrigidas, o aviso do fornecedor deve ser consultado.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.