CVE-2026-103057

Nome do Software Vulnerável e Versões Afetadas AiSOC versões 5.1.0 até 11.9.9

Descrição Existe uma falha de bypass de autenticação nos endpoints internos do serviço de tempo real 'POST /internal/agent-event' e 'POST /internal/push'. Isso permite que atacantes enviem eventos arbitrários usando identificadores de locatário (tenant) falsificados para transmitir conteúdo malicioso via canais WebSocket e Redis SSE (Server-Sent Events), ou para enviar notificações não autorizadas para dispositivos registrados.

Recomendações Atualize o AiSOC para a versão 12.0.0 ou posterior. Restrinja o acesso aos endpoints 'POST /internal/agent-event' e 'POST /internal/push' para minimizar o risco de exploração.