Cyber ·
OpenVox Server: vulnerabilidades de RCE e falsificação de identidade de cliente
Aviso do projeto OpenVox sobre duas vulnerabilidades, de execução remota de código e falsificação de identidade de cliente, que a fonte classifica como 9+ CVE. Atualizações corrigem versões do OpenVox e do Puppet.
Em 3 de novembro de 2026, Ben Ford, do projeto OpenVox, publicou no feed oss-sec um aviso sobre duas vulnerabilidades classificadas como 9+ CVE. Uma delas permite execução remota de código (RCE) e a outra permite falsificação de identidade de cliente. Segundo a fonte, as falhas afetam todas as versões e implementações conhecidas do OpenVox e do Puppet, incluindo infraestruturas próprias e usos reempacotados ou integrados a outros produtos. As correções estão nas seguintes versões ou posteriores: openvox-agent 9.3.0 e 8.32.0; openvox-server 9.2.0 e 8.18.0; openvoxdb 9.2.0 e 8.18.0. O texto disponível na Radar é uma tradução automática e está truncado, por isso não traz detalhes adicionais sobre vetores de ataque, condições de exploração ou mitigações temporárias. Para verificar, consulte o aviso original indicado na fonte, no feed oss-sec, e as notas de versão oficiais do projeto OpenVox. Relevância para a Rota Nacional: o aviso não envolve a plataforma Rota Nacional nem seus serviços de IA, e a Rota não corrige, monitora nem substitui o OpenVox ou o Puppet. Se sua organização usa esses produtos, a ação é atualizar os componentes listados e verificar as versões instaladas.
Fonte original: OpenVox Server: vulnerabilidades de RCE e falsificação de identidade de cliente