PT-2026-40762 · Arqit · Symmetric Key Agreement Platform

Publicado 2026-05-13 · Atualizado 2026-05-13 · CVE-2026-33583

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Arqit Symmetric Key Agreement Platform versões anteriores a 26.03

Descrição O Arqit Symmetric Key Agreement Platform permite a exposição da QKEY, utilizada como entrada no processo de registro de dispositivos 'OTA-Quantum', bem como de chaves internas do sistema. Isso ocorre por meio de um método HTTP GET não autenticado e não criptografado.

Recomendações Atualize para a versão 26.03 ou posterior.

Correção

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2026-33583

Produtos afetados

Symmetric Key Agreement Platform

Referências · 4

• https://twitter.com/VulmonFeeds/status/2054711839565455612 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2054709281367417063 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33583 · Nota de Segurança
• https://cvcn.gov.it/cvcn/cve/CVE-2026-33583 · Nota