CVE-2026-6795: Open Redirect no DivvyDrive via Injeção de Parâmetro (CWE-601)
A CVE-2026-6795 é uma fragilidade de open redirect (CWE-601) no DivvyDrive, publicada em 07/05/2026, com pontuação CVSS 3.1 de 9.6 (crítica) atribuída pelo CNA. O registro indica que as versões a partir de 4.8.2.9 e anteriores a 4.8.3.2 são afetadas. Não há exploração confirmada no catálogo KEV da CISA nem nas demais fontes consultadas, e o registro não informa explicitamente a versão corrigida.
Visão geral
A CVE-2026-6795 descreve uma falha de open redirect (CWE-601) no DivvyDrive, produto da DivvyDrive Information Technologies Inc. Segundo o registro, a falha envolve injeção de parâmetro que pode direcionar usuários a um site não confiável. A CVE foi publicada em 07/05/2026 e atribuída ao CNA iletisim@usom.gov.tr.
Impacto
- O CNA atribuiu pontuação base CVSS 3.1 de 9.6 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H.
- O vetor indica exploração pela rede, sem privilégios, com necessidade de interação do usuário, mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade. Interpretar essas métricas além da pontuação é uma inferência.
- Open redirects são comumente usados para dar aparência confiável a links de phishing. Se isso se aplica neste caso é uma inferência, pois o registro não descreve um cenário de impacto.
Produtos e versões afetados
- Produto: DivvyDrive, fornecedor DivvyDrive Information Technologies Inc.
- Faixa informada: da versão 4.8.2.9 anterior à 4.8.3.2.
- Versão corrigida: não informada explicitamente no registro. A versão 4.8.3.2 é a primeira fora da faixa informada, mas a correção do fornecedor deve ser confirmada.
Status de exploração
O registro indica que esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas. A probabilidade EPSS da FIRST é 0,00395, com percentil de 0,31855.
Correção e mitigação
- Inventariar as instalações do DivvyDrive e identificar aquelas em versões da faixa informada.
- Planejar a atualização para a 4.8.3.2 ou posterior, confirmando a versão correta e os detalhes da correção com o fornecedor.
- Até a aplicação da correção, limitar a exposição da aplicação e revisar funcionalidades de redirecionamento que aceitem entrada do usuário.
Orientações de detecção
- Revisar logs do servidor web e da aplicação em busca de requisições cujo destino de redirecionamento aponte para domínios externos.
- Observar encaminhamentos incomuns a partir de domínios confiáveis para hosts desconhecidos, especialmente vindos de links em e-mails ou mensagens.
Limitações das informações disponíveis
- O registro não identifica o parâmetro afetado, o aviso do fornecedor nem a versão corrigida exata.
- O aviso nacional citado no registro não foi analisado para obter mais detalhes nesta análise.
- O status da fonte no registro é Deferred, e a avaliação do CNA não foi verificada de forma independente com dados do fornecedor.
Perguntas frequentes
O que é a CVE-2026-6795?
É uma fragilidade de open redirect (CWE-601) no DivvyDrive, em que o registro indica que a injeção de parâmetro pode direcionar usuários a um site não confiável.
Quais versões do DivvyDrive são afetadas?
O registro informa as versões da 4.8.2.9 até antes da 4.8.3.2. A versão corrigida não é citada explicitamente, então confirme com o fornecedor.
Esta vulnerabilidade está sendo explorada ativamente?
Ela não consta no catálogo KEV da CISA e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.