O essencial: Esta edição traz 5 avisos: Falha em Brotli no EasyApache 4; Acesso a calendário e contatos; Escrita de arquivo como root; Node.js vulnerabilidades no ea-nodejs22; exposição de dados no LSCWP. Na hospedagem da JoinVix, as atualizações de servidor ficam com a nossa equipe. Há item que depende de quem administra o site, com a ação descrita abaixo.

Neste boletim:

  • CVE-2026-111497: Falha em Brotli no EasyApache 4
  • CVE-2026-105475: Acesso a calendário e contatos
  • CVE-2026-105476: Escrita de arquivo como root
  • CVE-2026-111497: Node.js vulnerabilidades no ea-nodejs22
  • CVE-2026-114190: exposição de dados no LSCWP

CVE-2026-111497: Falha em Brotli no EasyApache 4

O que aconteceu: O Brotli, componente usado para comprimir respostas do servidor, permite que um invasor execute código remoto. Também foi corrigida uma falha no Valkey, componente de cache. Divulgado pelo fabricante em 28 de outubro de 2026.

Quem é afetado: ea-brotli anterior à versão 1.0.10 e ea-valkey72 anterior à versão 7.2.15.

Como verificar:

rpm -q ea-apache24

O que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: atualize o EasyApache 4 para a versão 25.93 ou mais recente.

Fonte: support.cpanel.net.

CVE-2026-105475: Acesso a calendário e contatos

O que aconteceu: Um invasor sem acesso ao servidor pode ler os calendários e contatos de qualquer conta de email hospedada sem precisar de senha. Divulgado pelo fabricante em 26 de outubro de 2026.

Quem é afetado: cPanel & WHM v124 e posterior: corrigido na versão 134.0.67, 136.0.51 ou 138.0.19.

Como verificar:

/usr/local/cpanel/cpanel -V

O que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: atualize cPanel & WHM para a versão 134.0.67, 136.0.51 ou 138.0.19.

Fonte: support.cpanel.net.

CVE-2026-105476: Escrita de arquivo como root

O que aconteceu: Uma conta com permissão de revenda pode explorar a falha para fazer um processo de root escrever um arquivo onde desejar. Isso permite criar ou modificar qualquer arquivo do servidor. Divulgado pelo fabricante em 26 de outubro de 2026.

Quem é afetado: cPanel & WHM v78 e posterior: corrigido na versão 110.0.154, 134.0.67, 136.0.51 ou 138.0.19.

Como verificar:

/usr/local/cpanel/cpanel -V

O que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: atualize cPanel & WHM para a versão 110.0.154, 134.0.67, 136.0.51 ou 138.0.19.

Fonte: support.cpanel.net.

CVE-2026-111497: Node.js vulnerabilidades no ea-nodejs22

O que aconteceu: Node.js divulgou várias vulnerabilidades em outubro de 2026. Uma delas permite que um atacante execute código malicioso em aplicações que processam dados comprimidos com Brotli. Outras permitem burlar verificação de certificados TLS e forjar servidores confiáveis. Divulgado pelo fabricante em 21 de outubro de 2026.

Quem é afetado: ea-nodejs22 versões anteriores à 22.23.4, corrigido na versão 22.23.4.

O que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: acesse o servidor por SSH como root e atualize o pacote com o comando dnf update ea-nodejs22. Após a atualização, confirme que a versão instalada é 22.23.4 ou posterior com rpm -qa | grep ea-nodejs22.

Fonte: support.cpanel.net.

CVE-2026-114190: exposição de dados no LSCWP

O que aconteceu: Uma falha de exposição de dados sensíveis foi encontrada no LiteSpeed Cache para WordPress. Quem usa versões antigas do plugin pode ter informações confidenciais acessadas. Divulgado pelo fabricante em 28 de outubro de 2026.

Quem é afetado: corrigido na versão 7.9.1.

O que acontece agora: Na hospedagem da JoinVix, este item depende de quem administra o site. Atualize o plugin LiteSpeed Cache para WordPress para a versão 7.9.1 ou mais recente.

Fonte: blog.litespeedtech.com.

Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.

Equipe JoinVix



Terça-feira, Novembro 10, 2026

« Voltar