CVE-2026-6508: Erro de Validação de Origem no Liderahenk (TUBITAK BILGEM) Permitindo Acesso a Funcionalidade Mal Restringida

Visão geral

A CVE-2026-6508 é um Erro de Validação de Origem (CWE-346) no Liderahenk, produto do TUBITAK BILGEM Software Technologies Research Institute. Segundo o registro, a falha permite acesso a funcionalidades que não estão devidamente restringidas por listas de controle de acesso (ACLs). O CNA é iletisim@usom.gov.tr, e o aviso também é referenciado pela autoridade nacional de segurança cibernética da Turquia.

Impacto

A pontuação CVSS 3.1 base informada pelo CNA é 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica exploração pela rede, baixa complexidade, ausência de privilégios exigidos, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade, conforme avaliação do CNA.

O risco central descrito no registro é o acesso não autorizado a funcionalidades restritas.
O vetor CVSS sugere que o impacto pode alcançar a confidencialidade e a integridade dos dados, além da disponibilidade do serviço.

Produtos e versões afetadas

Produto: Liderahenk (TUBITAK BILGEM Software Technologies Research Institute).
Faixa afetada informada no registro: da versão 2.0.1 até antes da 2.0.2.
O registro não traz campos estruturados de versões afetadas ou corrigidas, por isso o limite é extraído apenas da descrição.

Status de exploração

Esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA no registro fornecido. Não há indicação de exploração confirmada nas fontes consultadas. A probabilidade EPSS é 0.00253, com percentil de 0.15584, indicando baixa probabilidade modelada de exploração.

Correção e mitigação

Identifique todas as instalações do Liderahenk e verifique se estão na faixa da versão 2.0.1 até antes da 2.0.2.
Planeje a atualização para a 2.0.2 ou versão posterior, que é o limite indicado pela descrição; confirme a build exata no aviso do fabricante ou oficial.
Até a aplicação da correção, restrinja o acesso de rede às interfaces de gestão do Liderahenk a redes administrativas confiáveis e revise as configurações de controle de acesso.
Consulte o aviso nacional turco para orientações da autoridade: TR-26-0181.

Orientações de detecção

Revise os logs em busca de acessos inesperados a funções administrativas ou de gestão do Liderahenk, especialmente de origens desconhecidas.
Monitore alterações de permissões ou de configuração relacionadas ao controle de acesso.
Correlacione eventos de autenticação e autorização com dados de rede para identificar padrões anômalos.

Limitações das informações disponíveis

O registro não fornece campo de versão corrigida, descrição técnica detalhada da funcionalidade afetada, mecanismo específico de ACL envolvido nem dados de exploração confirmados pelo fabricante. A data do EPSS no registro é posterior à data de publicação e deve ser interpretada com cautela. A versão 2.0.2 como correção é inferida do limite superior da faixa afetada e deve ser confirmada no aviso do fabricante.

Perguntas frequentes

O que é a CVE-2026-6508?

É um Erro de Validação de Origem (CWE-346) no Liderahenk, da TUBITAK BILGEM, que permite acesso a funcionalidades não devidamente restringidas por listas de controle de acesso. O CNA atribuiu pontuação 9.8 no CVSS 3.1.

Quais versões do Liderahenk são afetadas?

O registro informa que as versões da 2.0.1 até antes da 2.0.2 são afetadas. Não há dados estruturados de versões afetadas ou corrigidas, então confirme no aviso do fabricante.

Esta vulnerabilidade está sendo explorada?

Ela não consta no catálogo KEV da CISA no registro, e não há indicação de exploração confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.