Weaknesses of type CWE-454

4 results

Inicialização externa de variáveis ou dados confiáveis

Ocorre quando o aplicativo permite que dados externos (entrada de usuário, arquivo, rede) inicializem variáveis ou estruturas que deveriam ser confiáveis e imutáveis. Um atacante pode manipular essas inicializações para injetar valores maliciosos em componentes críticos, comprometendo a integridade do programa.

Example

Uma aplicação web lê um arquivo de configuração JSON para inicializar permissões de admin. Se um atacante conseguir sobrescrever esse arquivo ou interceptar seu carregamento, pode elevar seus próprios privilégios ou desativar controles de segurança.

How to mitigate

Validar e sanitizar todas as inicializações externas contra um esquema esperado; armazenar dados confiáveis em locais protegidos (não acessíveis ao usuário); usar hashes ou assinaturas digitais para garantir integridade das configurações críticas antes de aplicá-las.

CVE-2026-54003CRITICALKirby: External Initialization of the Panel on reverse proxy setups with the `Forwarded` headerEPSS 0.5%CVE-2026-26148HIGHMicrosoft Azure AD SSH Login extension for Linux Elevation of Privilege VulnerabilityEPSS 0.4%CVE-2026-48980MEDIUMpam_usb: getenv() used in PAM context allows environment variable injection into local-check logicEPSS 0.2%CVE-2025-36244HIGHIBM AIX privilege escalationEPSS 0.1%