CVE-2026-49188: Execução de comandos como root via sockets ai_cmd no Acer Connect M6E 5G
A utilidade ai_cmd do firmware do Acer Connect M6E 5G, segundo o registro, executa com permissões totais de root e encaminha entradas de socket diretamente para popen(), o que pode permitir que usuários não autenticados executem comandos arbitrários como root. A NVD atribui pontuação base crítica de 9.8, enquanto a referência do fabricante cita uma mitigação e não uma correção confirmada. Não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-49188 descreve uma falha na utilidade ai_cmd dos dispositivos Acer Connect M6E 5G. Segundo o registro, o ai_cmd executa com permissões totais de root e encaminha entradas de socket diretamente para popen(), o que pode permitir que usuários não autenticados executem comandos arbitrários como root.
Impacto
- O registro descreve a possibilidade de execução de comandos arbitrários com privilégios de root.
- O vetor CVSS da NVD, conforme registrado, indica vetor de rede, baixa complexidade, ausência de privilégios exigidos e ausência de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- A classificação CWE no registro é CWE-489; o registro não fornece o nome dessa fraqueza.
Produtos e versões afetados
- Acer Connect M6e 5G Firmware: versões até 00.000019 inclusive, conforme listado no registro.
- Acer Connect M6E 5G Portable WiFi Router: versões até 00.000019 inclusive, conforme listado no registro.
- O registro apresenta as versões afetadas apenas com limite superior; o limite inferior exato é desconhecido.
Status de exploração
O registro não indica inclusão no catálogo KEV, apresenta probabilidade EPSS de 0.00628 com percentil 0.49463 e valor de exploração SSVC igual a none. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- O único item de correção no registro é uma referência de mitigação do artigo da comunidade do fabricante: artigo 19707 da Acer.
- Consulte a orientação do fabricante e confirme se há atualização de firmware ou outra correção disponível para o seu modelo e versão.
- Restrinja o acesso às interfaces de gerenciamento e de socket a redes confiáveis até que a orientação seja verificada.
Orientações de detecção
- Inventarie os dispositivos Acer Connect M6E 5G e registre as versões de firmware.
- Monitore registros do dispositivo e tráfego de rede em busca de conexões inesperadas a serviços locais e de atividade incomum de processos, quando a plataforma permitir.
- Trate comportamento inexplicado de processos privilegiados nesses dispositivos como possível indicador e encaminhe ao processo de resposta a incidentes.
Limitações das informações disponíveis
- O registro não informa uma versão corrigida confirmada.
- O registro não descreve o protocolo de socket exato, a porta nem as condições de exposição.
- Evidências de exploração além das fontes consultadas são desconhecidas.
- A ausência de versão corrigida não confirma que não exista correção; consulte o aviso do fabricante.
Perguntas frequentes
Qual é o problema central da CVE-2026-49188?
Segundo o registro, a utilidade ai_cmd executa com permissões de root e encaminha entradas de socket diretamente para popen(), o que pode permitir que usuários não autenticados executem comandos arbitrários como root.
Existe uma correção confirmada?
O registro lista apenas uma referência de mitigação do fabricante. Não há versão corrigida confirmada, então consulte o aviso do fabricante para a orientação atual.
Há exploração conhecida desta vulnerabilidade?
O registro não indica inclusão no catálogo KEV, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.