UnrealIRCd corrige falha grave de injeção de comandos que pode comprometer servidores interligados

Uma falha de segurança de alta gravidade no UnrealIRCd está exigindo atenção urgente: versões 6.0.0 até 6.2.7.0 não escapam corretamente a tag de mensagem label do IRCv3, abrindo espaço para injeção de comandos entre servidores. A vulnerabilidade é rastreada como CVE-2026-114713 e tem pontuação CVSS 8.6.

Qualquer usuário em uma rede com dois ou mais servidores interligados pode explorar a falha para injetar comandos executados com autoridade de servidor, um risco sério para operadores e comunidades de IRC. A correção está no UnrealIRCd 6.2.7.1, então administradores devem atualizar imediatamente e reiniciar o serviço.

Com exploração remota confirmada, não é caso de esperar. Aplique o patch agora, verifique os servidores vinculados e trate o caminho de tratamento da label como prioridade na revisão de segurança.