Três falhas graves no Mautic; FOFA vê 29,9 mil instâncias expostas

O que aconteceu

Três vulnerabilidades graves foram divulgadas no Mautic self-hosted, plataforma de automação de marketing, com pontuações de severidade 9,9, 8,8 e 8,0. A FOFA identificou mais de 29,9 mil instâncias expostas à internet no último ano. A informação vem de um alerta público do bot da FOFA.

Por que importa

Empresas que operam Mautic próprio podem ter instalações acessíveis pela internet. O Mautic automatiza campanhas de marketing e centraliza contatos, então uma invasão afetaria essa operação. A severidade máxima divulgada, 9,9, indica risco crítico na escala CVSS.

O que fazer

Verifique se a empresa usa Mautic self-hosted e se a instalação está exposta à internet. Restrinja o acesso enquanto não houver correção confirmada e acompanhe os avisos oficiais do fornecedor. As fontes não informam versão corrigida.

Para o time técnico

CVE

CVE-2026-115188, CVE-2026-115189, CVE-2026-115190

Afetados

Mautic self-hosted (plataforma de automação de marketing) · Mautic self-hosted (automação de marketing); versões não informadas nas fontes.

Exploração

Sem exploração relatada nas fontes; estágio de divulgação das CVEs pelo bot da FOFA.

Correção

Correção a confirmar

Vetor

Componente: Mautic self-hosted. Tipo de falha e pré-condições de exploração não detalhados na fonte. Condição relevante: mais de 29,9 mil instâncias expostas à internet identificadas pela FOFA no último ano.

Mais detalhes

CVEs divulgadas: CVE-2026-115188 (CVSS 9,9), CVE-2026-115189 (CVSS 8,8), CVE-2026-115190 (CVSS 8,0). Consulta FOFA: app="mautic". Fonte única: post do @fofabot em X com link FOFA. Incidente aberto em 2026-10-27; sem detalhes técnicos, descobridor ou correção informados.

Linha do tempo

1. 27/10/2026 04:17

   Incidente aberto.

Fontes 1 fonte

• @fofabot @fofabot

Ver todas as notícias