CVE-2026-111357: Ivanti Connect Secure Autenticação Ausente para Vulnerabilidade de Função Crítica

CISA diz que adicionou CVE-2026-104935 ao seu Catálogo KEV em 13 de out. de 2026, e CVE-2026-111357 e CVE-2026-118527 em 30 de out. de 2026.[1] De acordo com CISA, as falhas afetam versões do Ivanti Connect Secure 25.1.1.2 e anteriores, 25.1.2.2 e anteriores, e 22.8R2.5 e anteriores.[1]O registro CVE publicado na Threatint diz que o produto manipula incorretamente a maneira como o broker dsinvoked confia nos dados de configuração do DSCache, levando à escalação de privilégio para root[2]. Nessa cadeia, CVE-2026-111357 carece de autenticação para uma função crítica[3] e eleva privilégios para root, dando ao atacante controle irrestrito do dispositivo.[3] O veículo cita a Ivanti dizendo que está ciente da exploração "afetando um número limitado de clientes no momento da divulgação"[3] quando as três CVEs são encadeadas. O registro CVE na Threatint lista uma avaliação de ALTA: 7.0[2]. De acordo com SecurityOnline, Volexity colaborou com Ivanti para analisar o comportamento do ator de ameaça[3]. O veículo também diz que Ivanti lançou patches de software para todos os lançamentos suportados.[3]CISA exorta organizações com dispositivos e implantações Ivanti Connect Secure afetados a atualizar imediatamente para a versão mais recente[1]. A agência também alerta que a Ferramenta de Verificação de Integridade da Ivanti pode não detectar evidências de exploração de CVE-2026-104935 porque comandos de atores de ameaça são executados na memória.[1]