CVE-2026-61554

Nome do Software Vulnerável e Versões Afetadas emp3r0r versões anteriores a 4.2.5

Descrição O transporte de C2 http poll aceita sessões de polling HTTP controladas por atacantes antes que a autenticação CBOR MsgAuth seja concluída. Um atacante remoto não autenticado pode criar sessões de polling arbitrárias e enviar corpos de requisição que são encaminhados para o caminho de despacho do C2. Esse processo pode consumir recursos do servidor, como memória, goroutines e capacidade de processamento de requisições, e acionar o processamento de C2 pré-autenticação, potencialmente degradando a disponibilidade do serviço. O problema ocorre quando o servidor aceita um cookie sessionID e init=1 para criar um stream no lado do servidor antes que a autenticação seja verificada na camada de despacho do C2.

Recomendações Atualizar para a versão 4.2.5.