PT-2026-79499

CVE-2026-48106

Publicado

2026-08-21

Atualizado

2026-10-12

Descrição por

CVSS 4.0

8.3

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N

Nome do Software Vulnerável e Versões Afetadas Arc Enterprise versões anteriores a 26.06.1

Descrição O receptor de replicação de cluster em internal/cluster/replication/receiver.go valida apenas o envelope do formato de fio de mensagens recebidas. A carga útil MsgReplicateSync é aceita sem autenticação na camada de aplicação, como HMAC, assinaturas ou nonces por mensagem. Embora o fluxo de replicação utilize TLS/mTLS para proteção da camada de transporte, não há defesa contra adulteração de mensagens na camada de aplicação ou ataques de replay caso um peer tenha acesso à rede do cluster, permitindo potencialmente a injeção de dados em todo o cluster.

Recomendações Atualize para a versão 26.06.1. Restrinja o acesso à rede do cluster a peers confiáveis conhecidos por meio de regras rigorosas de firewall. Audite os logs de replicação em busca de tráfego MsgReplicateSync inesperado. Desative o modo de cluster como medida temporária.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-924: Improper Enforcement of Message Integrity During Transmission in a Communication Channel

CWE-306: Missing Authentication for Critical Function

CWE-345: Insufficient Verification of Data Authenticity

Identificadores relacionados

CVE-2026-48106