CVE-2026-92120: falha de repetição OAuth1 no Apache Allura corrigida na versão 1.22.0

O que aconteceu e o que fazer

O aviso, publicado na lista oss-sec, identifica a CVE-2026-92120 como uma vulnerabilidade de repetição de solicitações OAuth1 no Apache Allura. Segundo o texto, todas as versões até a 1.21.0 são afetadas, a gravidade é classificada como baixa e a versão 1.22.0 corrige o problema. O crédito da descoberta é de CyberLeo, na condição de relator.

Na prática, uma empresa que usa o Apache Allura como plataforma de gestão de código ou de projetos deve atualizar a instância para a versão 1.22.0 e registrar a mudança no inventário de componentes. Em ambientes com integrações OAuth1 expostas, vale revisar logs de autenticação em busca de requisições repetidas e confirmar que as credenciais de integração foram rotacionadas quando houver suspeita de uso indevido. Um levantamento automatizado das versões instaladas em todos os servidores, combinado a um painel de acompanhamento de patches, evita que instâncias antigas passem despercebidas.

Como a consultoria pode ajudar

Diagnóstico da exposição: levantamento das instâncias do Apache Allura, das versões em uso e das integrações OAuth1 ativas. Em seguida, um plano de atualização escopado e um monitoramento contínuo de versões e de padrões de requisições repetidas nos logs de autenticação, implantados na infraestrutura do próprio cliente.

Próximo passo

Se a sua equipe usa o Apache Allura, envie uma breve descrição do seu ambiente, das versões instaladas e das integrações OAuth1 em uso. Você receberá uma proposta escopada com o diagnóstico e os próximos passos.