CVE-2026-3416

Nome do Software Vulnerável e Versões Afetadas API Publisher (versões afetadas não especificadas)

Descrição O componente API Publisher utilizava um gerador de números pseudoaleatórios (PRNG) não criptográfico—uma sequência de números que parece aleatória, mas é determinada por uma fórmula matemática—para criar segredos compartilhados para a validação de HMAC de Webhook. Como esse PRNG carece de entropia suficiente, um invasor sofisticado poderia prever segredos futuros. Isso permite a falsificação de cargas úteis de eventos com assinaturas HMAC válidas, o que ignora a verificação de autenticidade do API Gateway, podendo levar à injeção de eventos não autorizados, manipulação de dados ou comprometimento de sistemas downstream.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.