CVE-2026-67449: Vulnerabilidade Crítica no Portabase

Introdução

Recentemente, foi identificada uma vulnerabilidade crítica no Portabase, uma ferramenta de backup e restauração de bases de dados. Esta falha permite que um atacante não autenticado consiga sobrepor ficheiros arbitrários no sistema.

O que aconteceu?

A vulnerabilidade, identificada como CVE-2026-67449, reside num problema de path traversal no manipulador de webhooks de upload TUS. Isso permite que um atacante não autenticado consiga aceder e modificar ficheiros dentro do diretório de dados privados, incluindo a chave mestra utilizada para a criptografia.

Como funciona a vulnerabilidade

A vulnerabilidade ocorre devido à forma como o Portabase trata os caminhos dos ficheiros durante o upload. Um atacante pode manipular o caminho do ficheiro para aceder a locais sensíveis no sistema, resultando na sobreposição de ficheiros críticos.

Qual é o impacto real?

O impacto desta vulnerabilidade é severo, uma vez que permite a um atacante não autenticado sobrepor ficheiros essenciais, como a chave mestra de criptografia. Isso pode comprometer a segurança dos dados armazenados e permitir o acesso não autorizado a informações sensíveis.

Que versões são afetadas?

• Antes da versão 1.21.2

Como corrigir

1. Atualizar o Portabase para a versão 1.21.2 ou superior.
2. Verificar se a atualização foi aplicada corretamente e que não existem ficheiros comprometidos.
3. Monitorizar o sistema para qualquer atividade suspeita após a atualização.

Mitigação enquanto não atualizas

Enquanto não for possível aplicar a atualização, recomenda-se:

• Limitar o acesso ao sistema apenas a utilizadores autenticados e autorizados.
• Implementar regras de firewall para restringir acessos indesejados.
• Realizar auditorias regulares nos ficheiros e diretórios sensíveis.

Conclusão

A vulnerabilidade CVE-2026-67449 no Portabase representa um risco significativo para a segurança dos dados. É crucial que os utilizadores atualizem para a versão corrigida o mais rapidamente possível para mitigar os riscos associados.