CVE-2026-6213: Bypass da verificação de conexão local no Remote Spark SparkView com execução de código como root
A CVE-2026-6213 afeta o Remote Spark SparkView anterior ao build 1122. O registro descreve um bypass da verificação de conexão local que pode levar à execução arbitrária de código como root no servidor, com pontuação CVSS 4.0 de 10 (crítica) atribuída pelo CNA. Não há exploração confirmada nas fontes consultadas, e o registro não lista faixas de versões afetadas ou corrigidas.
Visão geral
Uma vulnerabilidade no Remote Spark SparkView anterior ao build 1122 permite que um atacante contorne a verificação de conexão local e obtenha execução arbitrária de código como root no servidor. O CNA é o vulnerability@ncsc.ch e a fraqueza é classificada como CWE-290, Authentication Bypass by Spoofing.
Impacto
- O CNA atribui pontuação base CVSS 4.0 de 10, e o vetor indica alto impacto na confidencialidade, integridade e disponibilidade.
- A execução de código como root daria, provavelmente, controle total do host afetado. Trata-se de uma inferência a partir da descrição.
- Segundo o registro, a exploração pode ocorrer sem autenticação, dependendo da implementação.
Produtos e versões afetados
- Produto: Remote Spark SparkView.
- Builds anteriores ao 1122 são descritos como vulneráveis. O registro não fornece faixas estruturadas de versões afetadas nem identificadores de produto.
Status de exploração
- O registro indica que o CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas.
- A probabilidade EPSS registrada é 0,00552, com percentil de 0,44602.
Correção e mitigação
- Verifique o build instalado e atualize para um build superior ao 1122, conforme indicado pelo fornecedor. Consulte a página do produto Remote Spark.
- Restrinja o acesso de rede aos serviços SparkView a hosts confiáveis até que a atualização seja aplicada.
- Avalie se servidores SparkView estão acessíveis a partir de redes não confiáveis.
Orientações de detecção
- Faça o inventário das instalações SparkView e registre os números de build.
- Revise os logs do servidor em busca de atividade administrativa inesperada, novos processos ou alterações de configuração executadas com privilégios elevados.
- Monitore conexões aos serviços SparkView vindas de origens não esperadas.
Limitações das informações disponíveis
- O registro não contém string de versão corrigida, lista estruturada de produtos afetados nem texto de advisory além da referência do fornecedor.
- As condições exatas para exploração sem autenticação dependem da implementação e não são descritas.
- A data EPSS registrada é 2026-10-13, posterior à data de publicação, por isso deve ser verificada na fonte EPSS.
Perguntas frequentes
O que é a CVE-2026-6213?
É uma vulnerabilidade no Remote Spark SparkView anterior ao build 1122 que permite contornar a verificação de conexão local e obter execução arbitrária de código como root no servidor.
Esta CVE é explorada atualmente?
O catálogo KEV da CISA não a lista no registro, e não há exploração confirmada nas fontes consultadas.
Quais versões estão corrigidas?
O registro não informa uma versão corrigida. Builds anteriores ao 1122 são descritos como vulneráveis, então consulte a referência do fornecedor para o build atual.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.