PT-2026-146987

CVE-2026-129129

Publicado

2026-11-13

Atualizado

2026-11-13

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AiSOC versões 12.1.0 até 23.2.9

Descrição A ausência de autenticação permite que atacantes não autenticados consultem o serviço de enriquecimento por meio de rotas de reescrita do console Next.js. Ao enviar solicitações para os endpoints '/api/v1/enrichment/lookup' ou '/api/v1/enrichment/bulk', os atacantes podem recuperar resultados de inteligência de ameaças. Além disso, definir a variável force como true permite o consumo de cotas de API de provedores comerciais.

Recomendações Atualize o AiSOC para a versão 23.3.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Beenu Arora

Narosec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function