PT-2026-44119 · Microsoft · Ufo
Beanduan22
·
Publicado
2026-05-27
·
Atualizado
2026-05-28
·
CVE-2026-46414
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Microsoft UFO versão 3.0.1-4-ge2626659
Descrição
O plano de controle WebSocket confia nos campos de identidade e função fornecidos pelo cliente em mensagens de tarefa. Um cliente WebSocket autenticado com um token de servidor compartilhado pode se registrar como um dispositivo normal e, posteriormente, enviar uma mensagem TASK alegando
client type="constellation" e um target id específico. Como o servidor confia nos valores de função e destino fornecidos na mensagem em vez da função registrada para a conexão, um cliente pode falsificar a função de constelação de maior privilégio para despachar tarefas controladas para outro dispositivo conectado. Além disso, o registro de clientes permite o registro de client id duplicados, o que permite que um invasor sobrescreva o websocket, a função e o protocolo de tarefa armazenados de um cliente ativo, levando ao sequestro de tarefas de pares.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Authentication Bypass by Spoofing
Missing Authorization
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ufo