CVE-2026-102507

Nome do Software Vulnerável e Versões Afetadas Sliver C2 framework versões anteriores a 1.7.8

Descrição Um pânico não tratado existe no manipulador gRPC do operador. Um invasor que controle um implante comprometido pode derrubar o teamserver ao retornar uma resposta de Download malformada ou vazia. Ao enviar cargas de dados de comprimento zero ou de 1 a 3 bytes por meio de uma sessão de implante hostil, um acesso a fatia fora de limite é disparado na função BinaryMagic() da biblioteca Binject incorporada. Essa falha se propaga através da cadeia de interceptores gRPC do operador e encerra o processo do servidor, desconectando todos os operadores.

Recomendações Atualize o Sliver C2 framework para a versão 1.7.8 ou posterior.