CVE-2026-9862: Injeção de comando de SO no serviço de autorregistro do Core Privileged Access Manager (BoKS)
A Fortra divulgou uma falha de injeção de comando do sistema operacional (CWE-78) no serviço boks_autoregisterd do Core Privileged Access Manager (BoKS). O registro informa pontuação CVSS base de 9.8 e descreve exploração pela rede sem autenticação, com comandos executados com os privilégios do serviço. As fontes consultadas não mostram exploração confirmada, e o registro não lista versão corrigida, por isso os administradores devem consultar o aviso do fornecedor e verificar se suas versões estão nas faixas afetadas.
Visão geral
A Fortra publicou um aviso do fornecedor que descreve uma vulnerabilidade de injeção de comando do sistema operacional no serviço boks_autoregisterd do Core Privileged Access Manager (BoKS). A fraqueza é classificada como CWE-78. Segundo o registro, a falha é acessível pela rede e pode permitir que uma parte remota faça comandos serem executados com os privilégios do serviço durante o processamento de autorregistro.
Impacto
O registro informa pontuação CVSS base de 9.8 (crítica). O vetor indica acesso pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade. Em caso de exploração, as consequências dependeriam dos privilégios do serviço afetado, que o registro não detalha.
Produtos e versões afetadas
- Fortra Core Privileged Access Manager (BoKS), boks-server de 8.1.0.0 até 8.1.0.22, inclusive.
- Fortra Core Privileged Access Manager (BoKS), boks-server de 9.0.0.0 até 9.0.0.4, inclusive.
- Fortra Core Privileged Access Manager Server, de 8.1.0.0 até antes de 8.1.0.23.
- Fortra Core Privileged Access Manager Server, de 9.0.0.0 até antes de 9.0.0.5.
O registro não contém campo de versão corrigida. Os limites superiores das faixas sugerem que 8.1.0.23 e 9.0.0.5 são as primeiras versões fora do conjunto afetado, mas isso é uma inferência que deve ser confirmada no aviso do fornecedor.
Status de exploração
O sinalizador do catálogo KEV da CISA no registro é falso. Nenhuma exploração ativa confirmada ou explorada na natureza aparece nas fontes consultadas. O registro informa probabilidade EPSS de 0.01481 e valor SSVC de exploração igual a none. A disponibilidade pública de código de exploração é desconhecida com os dados disponíveis.
Remediação e mitigação
- Revise o aviso da Fortra FI-2026-007 e identifique as versões instaladas do boks-server e do Core Privileged Access Manager Server.
- Planeje a atualização para as versões corrigidas indicadas pelo fornecedor. Com base nas faixas, versões a partir de 8.1.0.23 e 9.0.0.5 parecem estar fora do conjunto afetado, aguardando confirmação do fornecedor.
- Até a conclusão da aplicação das correções, restrinja o acesso de rede ao serviço de autorregistro a hosts confiáveis e limite a exposição a redes não confiáveis.
- Aplique o princípio do menor privilégio à conta de serviço e revise a segmentação da infraestrutura de acesso privilegiado.
Orientações de detecção
- Monitore conexões de rede ao serviço de autorregistro vindas de origens inesperadas.
- Revise logs do serviço e do host em busca de processos filhos incomuns ou atividade de comando inesperada originada do serviço autoregisterd.
- Acompanhe eventos de autenticação e registro para identificar anomalias durante o período de exposição.
Limitações das informações disponíveis
O registro não fornece versão corrigida, descrição técnica detalhada do ponto de injeção, status de prova de conceito nem informações de exploração confirmadas pelo fornecedor. A pontuação CVSS é a do registro. As afirmações sobre versões corrigidas são inferências a partir das faixas afetadas e devem ser verificadas no aviso do fornecedor.
Perguntas frequentes
Esta CVE está sendo explorada ativamente?
O registro mostra o sinalizador do catálogo KEV da CISA como falso, e nenhuma exploração confirmada aparece nas fontes consultadas. O monitoramento deve continuar, pois a vulnerabilidade é classificada como crítica.
Quais versões são afetadas?
Segundo o registro, o boks-server de 8.1.0.0 até 8.1.0.22, inclusive, e de 9.0.0.0 até 9.0.0.4, inclusive, são afetados, além das versões do Core Privileged Access Manager Server anteriores a 8.1.0.23 e anteriores a 9.0.0.5 em seus respectivos ramos.
Existe versão corrigida disponível?
O registro não lista versão corrigida. Os limites superiores das faixas afetadas sugerem versões corrigidas, mas isso deve ser confirmado no aviso da Fortra.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.