O essencial: Uma falha no Virtualizor permitia execução de código remoto na versão anterior. Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte.
O que aconteceu: O Virtualizor tinha uma vulnerabilidade (CVE-2026-115560) envolvendo manipulação do session handler durante monitoramento de progresso de upload. A versão 3.3.0 (Patch 6) desabilita esse monitoramento por padrão. Divulgado pelo fabricante em 24 de outubro de 2026.
Quem é afetado: Corrigido na versão 3.3.0 (Patch 6).
O que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: atualize o Virtualizor para a versão 3.3.0 (Patch 6) ou posterior.
Fonte: www.virtualizor.com.
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
Sâmbătă, Octombrie 24, 2026
