CVE-2026-59568: Execução remota de código no Zscaler Client Connector
O CVE-2026-59568 afeta o Zscaler Client Connector e, segundo o registro, permite que um usuário não autenticado e sem privilégios execute código arbitrário no contexto do ZCC. O registro atribui pontuação 9.1 (Crítica) e lista builds afetados por plataforma, mas não traz campo de versão corrigida. Não há exploração confirmada nas fontes consultadas, e o CVE não consta no catálogo KEV da CISA.
Visão geral
A Zscaler publicou o CVE-2026-59568 para o Zscaler Client Connector (ZCC). O registro descreve múltiplas vulnerabilidades em versões afetadas que permitem execução remota de código por um usuário não autenticado e sem privilégios, capaz de executar código arbitrário no contexto do ZCC. O registro classifica a fraqueza como CWE-20, Validação Imprópria de Entrada.
Impacto
- O registro atribui pontuação CVSS 9.1 (Crítica), com vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido e nenhuma interação do usuário.
- O registro indica alto impacto na confidencialidade e na integridade, e nenhum impacto na disponibilidade.
- Os dados SSVC do registro indicam que o problema é automatizável (sim) e tem impacto técnico total.
- As consequências práticas em cada endpoint dependem dos privilégios com que o ZCC é executado, informação que o registro não apresenta.
Produtos e versões afetadas
O registro lista apenas o Zscaler Client Connector. Ele marca como afetados, por plataforma, os builds abaixo dos valores indicados:
- Windows: 4.6.0.457, 4.7.0.317, 4.8.0.232, 4.9.0.372
- MacOS: 4.5.2.312, 4.7.0.292, 4.8.0.191
- Linux: 3.7.2.64, 4.2.1.64
- Android: 4.2
- ChromeOS: 4.2
- iOS: 4.5.1
O campo de correções do registro está vazio. Os valores acima provavelmente são os primeiros builds sem o problema, mas o registro não confirma isso, então trate essa leitura como inferência e consulte o resumo de versão do fornecedor.
Status de exploração
O registro não mostra este CVE no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas. A probabilidade EPSS é 0,00664, com percentil 0,51175. O valor de exploração SSVC está registrado como none (nenhuma).
Correção e mitigação
- Identifique todas as instalações do ZCC e suas versões em Windows, macOS, Linux, Android, ChromeOS e iOS.
- Compare cada build instalado com o resumo de versão do fornecedor e atualize para um build que o fornecedor identifique como não afetado.
- Priorize endpoints em que o ZCC roda com privilégios elevados ou processa entradas não confiáveis, e siga as orientações do fornecedor para medidas provisórias.
Orientações de detecção
- Mantenha um inventário das versões do ZCC e sinalize builds iguais ou inferiores aos valores-limite listados.
- Monitore a telemetria dos endpoints em busca de processos filhos inesperados ou comportamento incomum do processo ZCC, e revise os logs de aplicação em busca de travamentos ou tratamento anômalo de entradas.
- Trate esses sinais como indicadores para investigação, e não como prova de comprometimento.
Limitações das informações disponíveis
O registro está aguardando análise e traz uma descrição curta e genérica, que não nomeia as vulnerabilidades individuais. Não há detalhes técnicos nem informações de prova de conceito, e o registro não tem campo de versão corrigida. O resumo de versão do fornecedor é a única referência listada.
Perguntas frequentes
O CVE-2026-59568 exige autenticação para ser explorado?
Segundo o registro, o problema pode ser acionado por um usuário não autenticado e sem privilégios, o que justifica a classificação crítica. O registro não descreve as condições exatas necessárias.
Há uma versão corrigida para este problema?
O registro tem o campo de correções vazio, então não informa versões corrigidas. O resumo de versão do fornecedor é a referência a consultar para os builds que tratam o problema.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.