CVE-2026-103053

Nome do Software Vulnerável e Versões Afetadas AiSOC versões 9.0.0 até 11.9.9

Descrição A autenticação não é aplicada nos endpoints de API de response-action quando AISOC DEV MODE está habilitado e AISOC ACTIONS SERVICE TOKEN está vazio na implantação padrão do Docker Compose. Isso permite que atacantes não autenticados listem integrações de response-action, enviem e aprovem ações em nome de principais arbitrários e despachem ações de contenção usando credenciais de fornecedores.

Recomendações Atualize o AiSOC para a versão 12.0.0 ou posterior. Desabilite o AISOC DEV MODE em ambientes de produção. Garanta que o AISOC ACTIONS SERVICE TOKEN esteja configurado corretamente e não seja deixado vazio.