Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança estão alertando para uma vulnerabilidade crítica no Mage OSS que pode permitir a criação de sessões com um provedor OAuth desconhecido, na prática contornando a autenticação. Registrada como CVE-2026-111823, a falha tem pontuação CVSS 9.8 e exploração remota, o que exige prioridade máxima de quem usa versões afetadas.

A correção está disponível no commit 76c4f46 do Mage OSS e versões posteriores. Administradores devem atualizar imediatamente, garantir a configuração correta dos provedores OAuth conhecidos e monitorar os logs de criação de sessão em busca de atividade suspeita.

Falha crítica no Mage OSS permite burlar OAuth e sequestrar sessões

#cybersecurity #vulnerability #cve #oauth #security-patch #mage-oss

Ver detalhe →