Falha crítica 9.4 no openEQUELLA permite executar qualquer comando, atualize agora

O openEQUELLA, repositório de conteúdo open-source usado por universidades, hospitais e órgãos públicos, carrega uma vulnerabilidade crítica de 9,4 em 10 e o caminho de exploração é remoto. Versões anteriores à 2026.1 expõem a função de script system.execute() sem validação e sem lista de permitidos, então qualquer pessoa autorizada a criar ou editar um script pode disparar comandos do sistema operacional com todos os privilégios da conta de serviço.

Sem sandbox, sem trava, sem segunda checagem. Um único script malicioso transforma um repositório confiável em ponto de apoio para movimentação lateral dentro da rede, e o vetor CVSS 4.0 é dos mais graves possíveis. A correção está na versão 2026.1 e precisa de urgência: atualize imediatamente, restrinja a criação e edição de scripts a uma lista curta de administradores confiáveis e audite todos os scripts existentes em busca de comandos injetados.

Se o seu time acessa esses sistemas remotamente, proteja esse tráfego administrativo com uma VPN confiável como a ProtonVPN antes que a próxima janela de correção feche. Defesa em camadas custa pouco perto de um comprometimento.