CVE-2026-90817

Nome do Software Vulnerável e Versões Afetadas REDCap versões 13.3.0 through 16.0.48 REDCap versões 17.0.0 through 17.3.9 REDCap versões 17.4.0 through 17.4.3

Description Um problema de execução remota de código não autenticado existe no roteamento de passagem de pesquisa e na lógica de processamento de Importação de Dados. Um agente malicioso pode manipular requisições HTTP para acessar uma rota de controlador não pretendida a partir de um contexto de pesquisa pública e fornecer um parâmetro file-path/stream manipulado durante o processamento da importação. Isso permite a execução de código arbitrário no servidor. Embora a autenticação não seja necessária, o invasor deve possuir um hash de pesquisa pública válido. Incidentes reais foram observados onde invasores usaram essa falha para implantar um Blade webshell e instalar o XMRig, um minerador de criptomoedas, que foi disfarçado como um arquivo JPG e renomeado para syslog para evitar a detecção.

Recommendations Atualize para a versão 16.0.49, 17.3.10 ou 17.4.4. Inspecione os diretórios temporários e de cache em busca de webshells não autorizados ou arquivos nomeados como arquivos de log do sistema. Implemente regras de monitoramento nos endpoints de pesquisa para alertar sobre requisições que acionem a execução de código. Verifique se os hashes de pesquisa pública são previsíveis ou enumeráveis para reduzir o risco de varreduras.