Falha crítica de nota 9.9 no ManageEngine M365 Manager Plus permite execução remota de código

O ManageEngine M365 Manager Plus está no centro do alerta CVE-2026-12591, uma falha crítica de escalonamento de privilégios com nota 9.9 no CVSS. O problema está na interface de administração delegada, onde um técnico autenticado pode explorar a validação insuficiente de permissões para ultrapassar o escopo permitido.

A exploração pode evoluir para execução remota de código durante o processamento administrativo, transformando uma ferramenta de gestão confiável em um risco sério. Atualize para a versão 4818 ou superior o quanto antes e revise as permissões de acesso delegado.