Joomla! Core - [20260301] - Endurecimento de ACL em com_ajax

A vulnerabilidade CVE-2026-21629 no Joomla! CMS afeta o componente AJAX, permitindo potencialmente que usuários não autenticados ou com privilégios limitados acessem funcionalidades administrativas que normalmente estariam restritas. Isso ocorre porque a verificação do usuário autenticado na área administrativa não estava sendo aplicada corretamente ao componente AJAX. A consequência direta é que um atacante poderia, em determinadas circunstâncias, manipular o componente AJAX para executar ações administrativas sem a autorização adequada. O impacto potencial varia dependendo da configuração do site e das extensões instaladas, mas poderia incluir a modificação de conteúdo, a criação de usuários ou até mesmo a execução de código malicioso. Embora não tenha sido relatada uma exploração ativa, a natureza da vulnerabilidade a torna um risco significativo, especialmente para sites Joomla! com configurações complexas ou extensões de terceiros.

Websites utilizing Joomla CMS versions 3.0.0 through 6.0.3 are at risk. This includes organizations relying on Joomla for content management, e-commerce platforms, and community portals. Specifically, sites with custom extensions or integrations that heavily utilize AJAX functionality within the administrative area are at higher risk.

• joomla / server: Examine Joomla logs (typically located in administrator/logs/) for unusual AJAX requests or attempts to access administrative pages without proper authentication.

 grep -i "ajax" /var/log/apache2/error.log | grep "administrator"

• generic web: Monitor web server access logs for requests targeting administrative endpoints (e.g., /administrator/) with unusual parameters or user agents.

 curl -I https://example.com/administrator/ | grep -i 'server'

• generic web: Check response headers for unexpected content or redirects when accessing administrative pages.

 curl -I https://example.com/administrator/ | grep -i 'content-type'

1. 2026-04-01Disclosure

   disclosure

1. Reservado2026-01-01
2. Publicada2026-04-01
3. EPSS atualizado2026-04-08

Atualmente, não existe uma solução (fix) oficial para CVE-2026-21629. A principal mitigação consiste em aplicar atualizações de segurança do Joomla! assim que estiverem disponíveis. Enquanto isso, recomenda-se uma revisão completa das extensões de terceiros instaladas, garantindo que estejam atualizadas e provenham de fontes confiáveis. É crucial implementar uma política de segurança robusta, incluindo o uso de senhas fortes, a limitação das permissões de usuário e a monitorização regular da atividade do site. Além disso, aconselha-se realizar auditorias de segurança periódicas para identificar e corrigir possíveis vulnerabilidades. A falta de uma solução imediata sublinha a importância de manter o software atualizado e de adotar práticas de segurança proativas.