Falha no mod_userdir pode expor informações em configurações específicas
Advisory publicado no oss-sec em 1º de outubro de 2026 descreve uma falha de baixa gravidade no Apache HTTP Server, nas versões 2.4.0 a 2.4.68, sob uma configuração específica de UserDir.
Fonte: CVE-2026-79768: Apache HTTP Server — divulgação de informações em mod_userdir (seclists.org). Texto preparado com IA a partir dessa fonte.
O que aconteceu e o que fazer
O advisory publicado no oss-sec em 1º de outubro de 2026 relata a CVE-2026-79768, uma falha de equivalência de caminho no módulo mod_userdir do Apache HTTP Server. A vulnerabilidade pode permitir divulgação de informações quando UserDir usa um caminho absoluto sem curinga; o caso descrito envolve o segmento “/./”. São afetadas as versões 2.4.0 a 2.4.68, e a gravidade indicada é baixa.
Uma empresa pode inventariar servidores Apache e suas configurações de UserDir, identificar instalações no intervalo afetado e verificar se usam a combinação descrita. Também pode testar o comportamento dos caminhos, registrar achados e acompanhar as orientações de atualização aplicáveis antes de alterar a configuração em produção.
Como a consultoria pode ajudar
A Wendelmaques pode diagnosticar a exposição nos servidores e configurações de UserDir, delimitar o escopo de correção e implementar verificações, monitoramento e mudanças de configuração com validação operacional.
Próximo passo
Envie uma breve descrição do seu ambiente Apache e da configuração de UserDir para receber uma proposta com escopo definido para diagnóstico e implementação.
Vamos avaliar seu projeto
Respondo com escopo e proposta.