O AGENTICO
Check Point corrige falha crítica que permite execução de código como root
2 fontesdesde 17 de setembro de 20262 artigos
A Check Point corrigiu uma vulnerabilidade crítica (CVE-2026-91843, CVSS 9.8) em seus Security Management e Log Servers, que poderia permitir a um invasor não autenticado executar código como root na rede. A falha, um stack overflow no processo de login, é acionada por uma solicitação de login com um nome de usuário muito longo, e a empresa recomenda aplicação imediata do patch via LivePatch. Até o momento, não há indícios de exploração ativa da falha em ambientes reais.
Resumo
A Check Point lançou uma correção para a vulnerabilidade crítica CVE-2026-91843, que afeta seus Security Management e Log Servers, através do canal LivePatch.
A correção é essencial para proteger infraestruturas de segurança que gerenciam políticas de firewall e acesso de administradores.
A falha é um stack overflow no processo de login, que pode ser explorado por um atacante não autenticado para executar código como root na rede.
A exploração da falha pode dar controle total do servidor de gerenciamento a um invasor sem credenciais, comprometendo toda a segurança da rede.
A Check Point não tem indicação de que a vulnerabilidade tenha sido explorada em ataques reais até o momento.
A ausência de exploração ativa dá uma janela de tempo para as organizações aplicarem a correção antes de possíveis ataques.
A vulnerabilidade está presente no processo de login, que é acionado por uma solicitação com um nome de usuário extremamente longo, conforme descoberto pela Censys.
O vetor de ataque específico identificado pela Censys permite que qualquer pessoa na rede explore a falha sem precisar de autenticação.
Citações
“At this time, there is no indication that this vulnerability has been exploited in the wild.”
A ausência de exploração ativa dá uma janela de tempo para as organizações aplicarem a correção antes de possíveis ataques.
— Check Point, empresa de segurança · ver em Security Affairs ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.