CVE-2026-121565

Nome do Software Vulnerável e Versões Afetadas Tanium TanOS (versões afetadas não especificadas) Tanium Asset (versões afetadas não especificadas)

Description Múltiplos componentes realizam a validação inadequada de certificados, o que permite que conexões TLS sejam interceptadas por meio de ataques de Man-in-the-Middle (MITM). Isso ocorre porque o software aceita cadeias de certificados ancoradas em Autoridades Certificadoras (CAs) intermediárias com chaves privadas comprometidas, podendo levar à interceptação de sessões e credenciais.

Recommendations Atualize o Tanium TanOS para a versão mais recente para desconfiar dos certificados de CA intermediários comprometidos. Atualize o Tanium Asset para a versão mais recente para desconfiar dos certificados de CA intermediários comprometidos.