Falha no mod_dav_fs pode corromper dados WebDAV
Advisório publicado no oss-sec em 1º de outubro de 2026 descreve uma falha moderada no Apache HTTP Server até a versão 2.4.68, explorável por clientes WebDAV autenticados com acesso de gravação.
Fonte: CVE-2026-93546: Apache HTTP Server — estouro de namespace em mod_dav_fs (seclists.org). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
O advisory do oss-sec, publicado em 1º de outubro de 2026, relata a CVE-2026-93546, uma falha moderada no módulo mod_dav_fs do Apache HTTP Server até a versão 2.4.68. Um cliente WebDAV autenticado com permissão de escrita pode enviar solicitações PROPPATCH com muitos namespaces XML, derrubar processos de trabalho e corromper persistentemente o banco de dados de propriedades de um diretório.
Uma empresa que usa WebDAV pode inventariar servidores e versões, identificar instâncias do mod_dav_fs expostas a usuários com escrita e monitorar falhas de processos e integridade dos dados de propriedades. Também pode revisar controles de acesso, registrar solicitações relevantes e estabelecer procedimentos de cópia de segurança e recuperação enquanto avalia e aplica as medidas corretivas disponíveis para seu ambiente.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição dos serviços WebDAV, delimitar uma implementação de inventário, monitoramento e controles de acesso, e apoiar sua operação e recuperação de dados.
Próximo passo
Envie uma breve descrição do seu ambiente WebDAV e da exposição que deseja avaliar para receber uma proposta com escopo definido.
Vamos avaliar seu projeto
Respondo com escopo e proposta.