CVE-2026-4320: Bypass de autorização no ICMS da Creartia via tratamento de redirecionamentos HTTP
A CVE-2026-4320 é um bypass de autorização no software ICMS da Creartia que pode permitir a um atacante acessar funcionalidades protegidas e escalar privilégios sem credenciais, ao manipular o comportamento de redirecionamentos HTTP no processo de login. O INCIBE, CNA responsável, classifica-a como crítica, com pontuação base CVSS 4.0 de 9.3. Não há inclusão no catálogo KEV nem exploração confirmada nas fontes consultadas, e o registro não informa versões afetadas nem corrigidas.
Visão geral
A CVE-2026-4320 descreve um bypass de autorização no software ICMS da Creartia. Segundo o registro, um atacante pode manipular cabeçalhos de redirecionamento HTTP durante o login, de modo que o script continue sendo executado, o que pode conceder acesso a funcionalidades protegidas e permitir escalada de privilégios sem credenciais. A fraqueza é associada à CWE-288, bypass de autenticação por meio de um caminho ou canal alternativo.
Impacto
- O registro afirma que é possível obter acesso não autorizado a funcionalidades protegidas.
- O registro afirma que é possível escalar privilégios sem credenciais válidas.
- Os dados de pontuação indicam alto impacto na confidencialidade e na integridade do sistema vulnerável, e nenhum impacto na disponibilidade ou em sistemas subsequentes.
- O INCIBE atribui pontuação base CVSS 4.0 de 9.3, e o registro classifica a severidade como crítica.
Produtos e versões afetadas
O registro identifica o produto como o software ICMS da Creartia, mas não lista faixas de versões afetadas nem versões corrigidas. Detalhes do fornecedor e do produto devem ser confirmados no aviso do INCIBE.
Status de exploração
O registro não indica que esta CVE conste no catálogo Known Exploited Vulnerabilities da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. A estimativa EPSS do registro é probabilidade de 0,0043, com percentil de 0,35492, o que representa uma estimativa e não uma evidência de exploração.
Correção e mitigação
- Verifique o aviso do INCIBE e os canais do fornecedor em busca de correções oficiais.
- Enquanto uma correção não for validada, restrinja o acesso às interfaces de login e administrativas, por exemplo por segmentação de rede ou lista de origens confiáveis.
- Priorize este sistema devido à classificação crítica e valide qualquer atualização do fornecedor em ambiente de teste antes da implantação.
- Revise quais funcionalidades protegidas estão expostas e reduza essa exposição quando for operacionalmente viável.
Orientações de detecção
- Analise logs web e de autenticação em busca de requisições a funcionalidades protegidas sem sessão autenticada válida.
- Observe respostas de redirecionamento incomuns ou padrões de acesso atípicos nos endpoints de login.
- Monitore a criação ou alteração de contas privilegiadas.
Limitações das informações disponíveis
O registro não fornece faixas de versões afetadas, versões corrigidas, detalhes de correções do fornecedor nem evidências de exploração. O título em inglês não estava no registro de origem e foi redigido para este portal. O status da fonte é adiado, portanto o registro pode mudar à medida que mais informações forem publicadas.
Perguntas frequentes
O que a CVE-2026-4320 permite a um atacante fazer?
Segundo o registro, pode permitir acesso não autorizado a funcionalidades protegidas do software ICMS da Creartia e escalada de privilégios sem credenciais, ao manipular o comportamento de redirecionamentos HTTP no processo de login.
A CVE-2026-4320 é conhecida por ser explorada?
O registro não a inclui no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas. A ausência desse indício não comprova que a exploração não tenha ocorrido.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.