PT-2026-38599 · Maxhub · Maxhub Pivot

Malik Makkes + 1 · Publicado 2026-05-07 · Atualizado 2026-05-10 · CVE-2026-6411

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas MAXHUB Pivot client versões anteriores a 1.36.2

Descrição Um problema no aplicativo permite que um invasor obtenha endereços de e-mail de locatários criptografados e metadados relacionados de qualquer locatário. Devido à presença de uma chave AES (Advanced Encryption Standard, um algoritmo de criptografia simétrica) codificada no aplicativo, esses dados criptografados podem ser descriptografados para revelar endereços de e-mail e informações associadas em texto claro. Além disso, um invasor pode causar uma condição de negação de serviço ao registrar vários dispositivos não autorizados em um locatário via MQTT (Message Queuing Telemetry Transport, um protocolo de mensagens leve), o que pode interromper as operações do locatário.

Recomendações Atualize para a versão 1.36.2 ou posterior.

Correção

DoS

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2026-6411

Produtos afetados

Maxhub Pivot

Referências · 8

• https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-127-01.json · Nota
• https://twitter.com/CVEnew/status/2053559184096891155 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2052581437526696329 · Publicação no Twitter
• https://maxhub.com/en/support · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6411 · Nota de Segurança
• https://cisa.gov/news-events/ics-advisories/icsa-26-127-01 · Nota
• https://t.me/CVEtracker/53050 · Publicação no Telegram
• https://t.me/cveNotify/162738 · Publicação no Telegram