Análises

A CVE-2026-9265 afeta o Crypt::OpenSSL::PKCS12 para Perl em versões anteriores à 1.96, com uma leitura de memória heap fora dos limites no tratamento de atributos UTF8STRING em print_attribute. O registro indica severidade crítica, com pontuação CVSS 3.1 de 9.1, e não há exploração confirmada nas fontes consultadas. As referências à versão 1.96 e ao patch de commit indicam a atualização como principal caminho de correção.

A CVE-2026-44791 afeta a plataforma de automação de fluxos de trabalho n8n nas faixas de versões indicadas no registro, corrigidas em 1.123.43, 2.22.1 e 2.20.7. Segundo o registro, um usuário autenticado com permissão para criar ou modificar fluxos poderia contornar a correção anterior do CVE-2026-42232 no nó XML e, combinado com outros nós, isso poderia levar à execução remota de código no host do n8n. O registro classifica a severidade como crítica, com pontuação CVSS 3.1 de 9.9 na NVD, e nenhuma exploração confirmada aparece nas fontes consultadas.

A CVE-2026-56348 afeta versões do n8n anteriores à 2.20.0 e permite que usuários autenticados contornem a restrição de Allowed HTTP Request Domains pelo endpoint POST /rest/dynamic-node-parameters/options. O registro descreve um caminho que pode levar o servidor n8n a enviar credenciais para hosts não autorizados. O NVD lista pontuação CVSS 3.1 de 9.9 (crítica), e não há exploração confirmada nas fontes consultadas.

As versões do Claude Code a partir de 0.2.54 e anteriores à 2.1.163 pré-aprovavam o nome de host huggingface.co para a ferramenta WebFetch, liberando automaticamente qualquer caminho nesse domínio, inclusive repositórios de modelos controlados por atacantes. Um atacante capaz de inserir conteúdo não confiável no contexto do Claude Code poderia usar esse caminho como canal encoberto para exfiltrar dados acessíveis à ferramenta. Segundo o registro, a correção está presente na versão 2.1.163.

A CVE-2026-9006 é uma falha de server-side request forgery (CWE-918) no IBM WebSphere Application Server 9.0 e 8.5 quando o Ajax Proxy está configurado. A NVD a classifica com 9.1 (CVSS 3.1, Crítica) e o PSIRT da IBM com 7.4. Não há exploração confirmada nas fontes consultadas, e o registro não informa versões corrigidas, então os administradores devem consultar diretamente o aviso da IBM.

Versões do Traefik anteriores a 3.7.3, 3.6.18 e 2.11.51 podem permitir que clientes não autenticados contornem o mTLS específico de router quando o HTTP/3 está habilitado em um entrypoint. A busca de configuração TLS por SNI é exata e sensível a maiúsculas e minúsculas, então hostnames com curinga ou variações de capitalização recorrem a uma configuração padrão que pode não exigir certificado de cliente. O registro classifica o problema como crítico e como CWE-288; as fontes consultadas não confirmam exploração em ambiente real.

A CVE-2026-44939 afeta versões do Rancher Manager anteriores à 2.14.2, nas quais o endpoint de importação de clusters não sanitiza parâmetros YAML, permitindo injeção de comando. Segundo a pontuação CVSS v4.0 de 9.4 atribuída pelo CNA, um atacante remoto poderia potencialmente sair do contexto de uma imagem e executar contêineres maliciosos. Não há exploração confirmada nas fontes consultadas, e os campos de produtos afetados e versões corrigidas estão vazios.

Uma desreferência de ponteiro não confiável na API de streaming sideband do NI grpc-device pode permitir que um atacante cause uma desreferência arbitrária de memória, com potencial de execução remota de código. A exploração exige uma mensagem protobuf Moniker especialmente elaborada, e a NVD atribui pontuação 9,8 pelo CVSS 3.1. Nas fontes consultadas não há exploração confirmada, e o registro não informa versão corrigida.

A CVE-2026-12866 afeta o pacote JavaScript expr-eval, em que a API toJSFunction() pode transformar expressões fornecidas pelo usuário em código nativo por meio de new Function(). O registro a classifica como crítica, com pontuação CVSS 3.1 de 9.8 e CVSS 4.0 de 9.2 informadas pela Snyk, e como CWE-94 (injeção de código). Ela não consta na lista KEV da CISA e não há exploração confirmada nas fontes consultadas.

A CVE-2026-7515 afeta o plugin BetterDocs Pro para WordPress nas versões até a 3.8.0, inclusive, por meio do parâmetro doc_style. O registro descreve uma inclusão local de arquivos que pode ser explorada sem autenticação e recebe pontuação CVSS 3.1 de 9.8 da Wordfence. Não há exploração confirmada nas fontes consultadas, e o registro não informa versão corrigida.

As versões do vLLM a partir de 0.3.0 e anteriores a 0.22.0 contêm um bypass de autenticação no AuthenticationMiddleware da API OpenAI, o que pode permitir requisições sem a chave de API configurada. O registro classifica a falha como crítica, com pontuação CVSS 3.1 de 9.1, e informa que ela está corrigida na 0.22.0. Não há exploração confirmada nas fontes consultadas.

As versões do LobeHub anteriores à 2.1.57 expõem o endpoint /webapi/proxy em app.lobehub.com, que busca do lado do servidor uma URL enviada no corpo de requisições POST (CWE-918, Server-Side Request Forgery). O CNA do GitHub classifica o problema como crítico, com pontuação base CVSS 3.1 de 9.0, e o registro informa que ele foi corrigido na 2.1.57. O catálogo KEV da CISA não lista a falha e nenhuma exploração confirmada aparece nas fontes consultadas.

A CVE-2026-54310 é uma falha de injeção de SQL nos nós TimescaleDB e Postgres v1 (legado) da plataforma de automação de fluxos n8n. Um usuário autenticado com permissão para criar ou modificar fluxos pode, em tese, executar SQL arbitrário no banco conectado, com os privilégios da conta de banco configurada. O fabricante corrigiu o problema nas versões 2.25.7 e 2.26.2.

A IBM divulgou o CVE-2026-10561 no Langflow OSS nas versões 1.0.0 a 1.9.3, descrevendo isolamento impróprio da execução de Python combinado com bypass de autenticação. Segundo o registro, um atacante não autenticado pela rede poderia executar código arbitrário no host, e o CNA atribuiu nota 10 no CVSS 3.1. As fontes consultadas não listam versão corrigida no registro nem exploração confirmada.

O pacote @n8n/mcp-browser do n8n, quando executado com transporte HTTP, expõe um endpoint MCP que aceita inicialização de sessão e chamadas de ferramentas sem autenticação, uma fraqueza classificada como CWE-306. Onde a extensão n8n AI Browser Bridge estiver instalada e conectada, um chamador não autenticado poderia acessar funções de controle do navegador no perfil real do usuário. As correções do fornecedor estão nas versões 2.25.7 e 2.26.2, e o registro não indica inclusão no catálogo KEV da CISA.