https://brdefense.center/tags/nodebb/Recent content in Nodebb on BR Defense CenterHugopt-brFri, 24 Jul 2026 08:27:56 -0300https://brdefense.center/news/oito-falhas-de-seguranca-no-nodebb-expostas-public/Fri, 24 Jul 2026 08:27:56 -0300https://brdefense.center/news/oito-falhas-de-seguranca-no-nodebb-expostas-public/<p>No dia 24 de julho de 2026, foram divulgadas oito vulnerabilidades de alta severidade no software de fórum NodeBB, afetando todas as versões anteriores à 4.14.0. Aikido Security, responsável pela descoberta, utilizou agentes de pentest baseados em IA para identificar as falhas em uma revisão de seis horas do código-fonte. As vulnerabilidades permitem que usuários comuns acessem o painel administrativo sem necessidade de senha, além de possibilitar que atacantes não registrados leiam mensagens privadas e acessem conteúdos restritos. A falha mais crítica está relacionada à forma como o NodeBB constrói suas páginas, permitindo que códigos maliciosos sejam inseridos em links dentro de postagens. Embora a maioria das falhas tenha sido corrigida em versões anteriores, a atualização para a versão 4.14.2 é recomendada para todos os administradores. Até o momento, não há registros de ataques explorando essas vulnerabilidades, mas a situação exige atenção, especialmente considerando a falta de números CVE associados. Administradores devem estar cientes das implicações de segurança e da necessidade de atualizar seus sistemas para evitar possíveis explorações.</p>