PT-2026-34018 · Crowdstrike · Logscale

Publicado 2026-04-21 · Atualizado 2026-05-04 · CVE-2026-40050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions LogScale (versões afetadas não especificadas)

Description Um problema de path traversal não autenticado existe em um endpoint de API de cluster específico. Se este endpoint estiver exposto, um invasor remoto pode ler arquivos arbitrários do sistema de arquivos do servidor sem autenticação. Este problema afeta implantações auto-hospedadas e não impacta clientes do Next-Gen SIEM.

Recommendations Atualize para uma versão corrigida imediatamente.

Correção

Path traversal

Missing Authentication

Enumeração de Fraquezas

CWE-22

CWE-306

Identificadores relacionados

CVE-2026-40050

Produtos afetados

Logscale

Referências · 32

• https://twitter.com/autumn_good_35/status/2046925111840874786 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2046641499660562902 · Publicação no Twitter
• https://twitter.com/UndercodeUpdate/status/2047394657840050211 · Publicação no Twitter
• https://twitter.com/RedLegg/status/2047088384749822384 · Publicação no Twitter
• https://twitter.com/Recovery_io/status/2050128242988757221 · Publicação no Twitter
• https://twitter.com/NetSecIO/status/2048843566156251548 · Publicação no Twitter
• https://twitter.com/The_Cyber_News/status/2046888407868305415 · Publicação no Twitter
• https://twitter.com/UndercodeNews/status/2046892825418092903 · Publicação no Twitter
• https://twitter.com/twelvesec/status/2048856717849436177 · Publicação no Twitter
• https://crowdstrike.com/en-us/security-advisories/cve-2026-40050 · Nota
• https://twitter.com/integ_sec/status/2049851211721924808 · Publicação no Twitter
• https://twitter.com/ZyberWallS/status/2048786387214926004 · Publicação no Twitter
• https://twitter.com/ThreatResq/status/2048626132120125566 · Publicação no Twitter
• https://twitter.com/VivekIntel/status/2048464061717995737 · Publicação no Twitter
• https://twitter.com/ElusivePrivacy/status/2048375663808118884 · Publicação no Twitter