Vulnerabilidades do CrowdStrike LogScale Self-Hosted

A CrowdStrike lançou atualizações de segurança para corrigir uma vulnerabilidade crítica de path traversal sem autenticação (CVE-2026-40050) no LogScale. Essa vulnerabilidade só exige mitigação por clientes que hospedam versões específicas do LogScale e não afeta clientes do Next-Gen SIEM. A vulnerabilidade existe em um endpoint específico da API de cluster que, se exposto, permite a um atacante remoto ler arquivos arbitrários do sistema de arquivos do servidor sem autenticação. Clientes do Next-Gen SIEM não são afetados e não precisam tomar nenhuma providência. A CrowdStrike mitigou a vulnerabilidade para clientes SaaS do LogScale implantando bloqueios na camada de rede em todos os clusters em 7 de abril de 2026. A empresa revisou proativamente todos os dados de log e não há evidência de exploração. Clientes self-hosted do LogScale devem atualizar imediatamente para uma versão corrigida a fim de remediar a vulnerabilidade. A CrowdStrike identificou essa vulnerabilidade durante testes contínuos e em andamento do produto.