CVE-2026-8153: Injeção de Comandos no Sistema Operacional no Dashboard Server do Universal Robots PolyScope

Visão geral

A CVE-2026-8153 descreve uma fraqueza de injeção de comandos do sistema operacional (CWE-78) na interface Dashboard Server do Universal Robots PolyScope. O registro informa que o problema afeta versões anteriores à 5.25.1. A referência do fabricante listada no registro documenta o protocolo de comunicação do Dashboard Server.

Impacto

O registro informa que um atacante não autenticado pode montar comandos que executam código no sistema operacional do robô.
A pontuação base CVSS 3.1 de 9.8 (crítica), atribuída pela CNA, reflete vetor de rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
A execução de código em um controlador de robô pode afetar processos físicos e equipamentos conectados. O registro não descreve consequências específicas, portanto o impacto operacional em cada instalação é desconhecido.

Produtos e versões afetadas

Produto: Universal Robots PolyScope, interface Dashboard Server.
Faixa afetada conforme o registro: versões anteriores à 5.25.1.
O registro não traz uma lista estruturada de versões afetadas nem de builds corrigidos. As organizações devem confirmar as builds exatas com o fabricante.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração confirmada no ambiente real nas fontes consultadas.
A probabilidade EPSS no registro é 0,0299 (cerca de 3%), com percentil de 0,86993. O EPSS é uma estimativa estatística de probabilidade de exploração, não uma evidência de que a exploração ocorreu.

Correção e mitigação

Identifique todas as instalações do PolyScope e confirme suas versões. Sistemas anteriores à 5.25.1, conforme o registro, devem ser priorizados para análise.
Consulte as orientações do fabricante e atualize para uma versão corrigida. O registro não informa a build corrigida, então o aviso do fabricante deve ser usado para confirmar a versão correta.
Até a correção, restrinja o acesso de rede ao controlador do robô e à sua interface de dashboard a redes de gerenciamento confiáveis, e segmente as redes de robôs das redes corporativas e expostas à internet.
Limite quem pode acessar interfaces de engenharia e gerenciamento, e revise regras de firewall que exponham serviços desnecessariamente.

Orientações de detecção

Revise os logs de rede em busca de conexões inesperadas à interface de dashboard, especialmente de hosts desconhecidos ou não confiáveis.
Monitore o controlador do robô quanto a processos inesperados, alterações de configuração ou novos arquivos, comparando com linhas de base conhecidas como íntegras.
Correlacione anomalias no comportamento do robô com a atividade de rede para apoiar a triagem de incidentes.

Limitações das informações disponíveis

O registro estava com status Awaiting Analysis no momento da coleta, então o NVD ainda não publicou sua própria avaliação nem dados estruturados de versões.
Não há listas de versões afetadas ou corrigidas, texto de aviso do fabricante nem detalhes de prova de conceito no registro. Esses pontos são desconhecidos aqui.
A data do EPSS no registro é posterior à data de publicação; este documento a reporta como fornecida, sem interpretação adicional.

Perguntas frequentes

O que é a CVE-2026-8153?

É uma vulnerabilidade de injeção de comandos do sistema operacional na interface Dashboard Server do Universal Robots PolyScope, que afeta versões anteriores à 5.25.1 segundo o registro.

Esta CVE exige autenticação para ser explorada?

O registro informa que o atacante não está autenticado. Ainda assim, a interface Dashboard Server deve ser tratada como sensível e ter o acesso de rede restrito.

Há exploração ativa conhecida desta CVE?

O catálogo KEV da CISA não a lista no registro, e não há exploração confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.