[Fonte única] MigTD 0.7.2 corrige execução de código sem autenticação

A atualização decisiva é a recomendação de migrar instalações do MigTD anteriores à versão 0.7.2 para a 0.7.2 ou posterior. Segundo o DailyDarkWeb, a CVE-2026-61887 pode permitir execução de código sem autenticação quando existe acesso adjacente, mas a exploração não está estabelecida.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O lote registra um aviso de segurança da Intel, identificado como INTEL-SA-01580, e uma publicação do DailyDarkWeb associada ao mesmo endereço. A publicação atribui o problema ao software de migração TDX MigTD e o identifica como CVE-2026-61887.[2]intel.comintel.com · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se a descrição estiver correta, o risco é elevado porque execução de código sem autenticação pode permitir que comandos sejam executados antes de qualquer validação de identidade. O cenário citado, porém, exige acesso adjacente, portanto o lote não sustenta a conclusão de que qualquer atacante na internet consiga explorar a falha diretamente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A orientação publicada é atualizar o MigTD anterior à versão 0.7.2 para a versão 0.7.2 ou uma posterior. Administradores também devem confirmar qual versão está em uso antes de tratar o ambiente como corrigido.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O material fornecido identifica a CVE, a condição de acesso adjacente e a versão indicada para atualização. Ele não apresenta prova de exploração ativa, detalhes de ataques reais, código de demonstração ou informações suficientes para determinar quais ambientes foram expostos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O DailyDarkWeb descreve as falhas no software de migração TDX como críticas, afirma que a CVE-2026-61887 pode viabilizar execução de código sem autenticação e ressalta que a exploração não foi estabelecida.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

As duas entradas do lote têm o mesmo horário de publicação e conectam a postagem do DailyDarkWeb ao aviso INTEL-SA-01580. Não há evidência fornecida de uma etapa posterior, como confirmação de exploração, revisão da avaliação ou lançamento de outra correção.[2]intel.comintel.com · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 1 interações.

A descrição técnica disponível é curta: a vulnerabilidade recebe o identificador CVE-2026-61887, afeta o MigTD anterior à versão 0.7.2 e pode resultar em execução de código sem autenticação com acesso adjacente. O lote não inclui causa raiz, componente afetado, vetor completo, pontuação CVSS ou mecanismo de exploração.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A base documental contém o endereço do aviso INTEL-SA-01580 no Security Center da Intel, mas não reproduz seu conteúdo. Os detalhes técnicos e a recomendação de atualização presentes neste relato vêm da publicação do DailyDarkWeb, por isso devem ser tratados como atribuições, não como confirmação independente extraída do texto da Intel.[2]intel.comintel.com · rssAbrir fonte originalVer na lista de fontes[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes