CVE-2026-126812: Vulnerabilidade crítica no blueprintUE Self-Hosted Edition

Introdução

A vulnerabilidade CVE-2026-126812 afeta o blueprintUE Self-Hosted Edition antes da versão 4.3.7. Esta falha resulta de uma configuração insegura por defeito nos exemplos de Docker Compose, que permite acesso não autenticado ao MariaDB.

O que aconteceu?

O blueprintUE Self-Hosted Edition, antes da versão 4.3.7, inclui um ficheiro de configuração que define a variável MYSQL_ALLOW_EMPTY_PASSWORD como 'yes'. Esta configuração, combinada com a exposição do MariaDB na porta 3306, permite que atacantes não autenticados que consigam aceder ao host Docker se conectem ao banco de dados como root, sem necessidade de palavra-passe.

Como funciona a vulnerabilidade

A vulnerabilidade resulta da configuração padrão que permite que o MariaDB aceite ligações sem autenticação. Quando um atacante consegue aceder à porta 3306 do servidor, pode efetuar login como utilizador root e obter acesso total ao banco de dados, incluindo a capacidade de ler, modificar ou eliminar contas de utilizador e dados sensíveis.

Qual é o impacto real?

O impacto desta vulnerabilidade é crítico, pois permite que qualquer utilizador não autenticado aceda a dados sensíveis e comprometa a integridade do sistema. Isso pode resultar na perda de dados, manipulação de informações e compromissos de segurança significativos.

Que versões são afetadas?

• blueprintUE Self-Hosted Edition antes da versão 4.3.7

Como corrigir

1. Atualizar o blueprintUE Self-Hosted Edition para a versão 4.3.7 ou superior.
2. Rever e modificar a configuração do Docker Compose para garantir que a variável MYSQL_ALLOW_EMPTY_PASSWORD não esteja definida como 'yes'.
3. Implementar autenticação adequada para o MariaDB, garantindo que todas as contas de utilizador tenham palavras-passe fortes.
4. Limitar o acesso à porta 3306 apenas a endereços IP confiáveis.

Mitigação enquanto não atualizas

Se não for possível atualizar imediatamente, recomenda-se:

• Desativar a exposição da porta 3306 ao público, utilizando regras de firewall.
• Alterar a configuração para desativar o acesso sem palavra-passe ao MariaDB.
• Monitorizar acessos ao servidor para identificar atividades suspeitas.

Conclusão

A vulnerabilidade CVE-2026-126812 representa um risco significativo para a segurança dos dados. É crucial que os utilizadores do blueprintUE Self-Hosted Edition atualizem para a versão corrigida e implementem práticas de segurança adequadas para proteger os seus sistemas.