CVE-2026-111883

Nome do Software Vulnerável e Versões Afetadas Locust versões anteriores a 2.46.8

Descrição Um problema de falsificação de solicitação cross-site permite que atacantes remotos interrompam testes de carga ou redefinam estatísticas. Isso ocorre quando um operador é atraído para uma página maliciosa que dispara solicitações GET cross-site para os endpoints '/stop' e '/stats/reset'. Tais ações podem encerrar swarms em execução e apagar resultados de desempenho registrados.

Recomendações Atualize para a versão 2.46.8 ou posterior. Como mitigação temporária, restrinja o acesso aos endpoints '/stop' e '/stats/reset' a endereços IP confiáveis.