A F5 divulgou uma vulnerabilidade crítica em seu produto BIG-IP APM, identificada como CVE-2026-94127, que permite a execução remota de código (RCE) por meio de tráfego malicioso. O CVSS atribuído a essa falha é 9.8. A vulnerabilidade se manifesta quando uma política de acesso do BIG-IP APM e um perfil OAuth são configurados em um servidor virtual.
Estão expostas as versões 21.1.0, 17.5.0 a 17.5.1 e 17.1.0 a 17.1.3 do BIG-IP APM, especificamente quando configuradas como um servidor de autorização OAuth. Implementações que utilizam o APM apenas como cliente OAuth ou servidor de recursos não são afetadas. A exploração pode ser realizada por atacantes não autenticados.
A F5 confirmou que a vulnerabilidade está sendo ativamente explorada e a CISA adicionou CVE-2026-94127 ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), recomendando que agências federais apliquem correções em até três dias.
Para mitigar a situação, a F5 lançou hotfixes para as versões afetadas. Para aqueles que não conseguem aplicar as atualizações imediatamente, a empresa disponibilizou uma iRule como medida temporária, acessível através do suporte da F5.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews