CVE-2026-31985

Nome do Software Vulnerável e Versões Afetadas Remote Collector versões anteriores a 26.2.0

Description Ao configurar o Guardian ou CMC upstream no Remote Collector via n2os-tui, a configuração gerada desabilita a verificação de certificado TLS e não oferece opção para habilitá-la. Isso permite que um agente mal-intencionado realize um ataque de man-in-the-middle para interceptar a comunicação entre o Remote Collector e o Guardian ou CMC. As consequências podem incluir o roubo do token de sincronização, a personificação do servidor, a interrupção do fluxo de dados ou a injeção de dados falsificados, como informações de ativos ou vulnerabilidades incorretas, no Guardian ou CMC.

Recommendations Atualizar para a versão 26.2.0.