CVE-2026-50571

Nome do Software Vulnerável e Versões Afetadas WebSub (versões afetadas não especificadas) Check Point VPN (versões afetadas não especificadas)

Descrição O protocolo de verificação de intenção no WebSub não exige a tipagem segura de mídia de resposta ou a desativação do MIME sniffing. Um invasor pode iniciar uma assinatura para obter uma URL de callback e redirecionar o navegador de uma vítima para uma solicitação de verificação manipulada contendo HTML ou JavaScript. Se o assinante retornar o valor hub.challenge (ou hub challenge) como text/html, o conteúdo refletido pode ser executado na origem do assinante. Isso permite o uso da sessão de uma vítima para ler dados privados, realizar ações ou expor localStorage e sessionStorage. Além disso, a resposta de verificação pode ser usada como um recurso de script de mesma origem controlado pelo invasor para ignorar o script-src 'self', o que permanece possível com application/octet-stream se o MIME sniffing estiver habilitado.

Em VPNs Check Point, vulnerabilidades no protocolo legado IKEv1 permitem que invasores ignorem a autenticação e estabeleçam conexões VPN sem uma senha válida. Essa falha tem sido explorada ativamente em ataques vinculados a ransomware para conceder acesso não autorizado a redes corporativas.

Recomendações Para o WebSub, implemente a tipagem segura de mídia e o cabeçalho X-Content-Type-Options: nosniff. Para Check Point VPN, aplique as correções emergenciais (hotfixes) fornecidas pelo fornecedor. Faça a transição do protocolo IKEv1 para o protocolo IKEv2, que é mais seguro.