CVE-2026-35053: RCE em OneUptime ≤ 10.0.42

A exploração bem-sucedida desta vulnerabilidade permite a um atacante executar código JavaScript arbitrário dentro do contexto do OneUptime. Isso pode levar à execução de comandos no servidor onde o OneUptime está instalado, permitindo o acesso não autorizado a dados confidenciais, a modificação de configurações do sistema e a instalação de malware. O atacante pode abusar das notificações configuradas no OneUptime para enviar spam ou realizar ataques de phishing. Além disso, a manipulação de dados dentro dos fluxos de trabalho pode comprometer a integridade dos dados monitorados e gerar relatórios falsos, dificultando a detecção de problemas reais. A falta de autenticação torna a exploração relativamente simples, especialmente se o atacante conseguir adivinhar ou obter um ID de fluxo de trabalho válido.

Organizations utilizing OneUptime for monitoring and observability, particularly those with publicly accessible instances or those who have not implemented robust network segmentation, are at significant risk. Shared hosting environments where OneUptime is deployed alongside other applications are also vulnerable, as an attacker could potentially exploit this vulnerability to gain access to other tenants.

• nodejs: Monitor OneUptime logs for unusual workflow execution patterns or errors related to JavaScript execution. Use npm audit to check for dependencies with known vulnerabilities. • generic web: Monitor access logs for requests to /workflow/manual/run/:workflowId originating from unexpected IP addresses. Check response headers for signs of unauthorized code execution. • linux / server: Use lsof or ss to identify any unexpected processes accessing the OneUptime Worker service. Examine system files for modifications or suspicious scripts.

1. 2026-04-02Disclosure

   disclosure

1. Reservado2026-03-31
2. Publicada2026-04-02
3. Modificada2026-04-03
4. EPSS atualizado2026-04-10

A mitigação primária para esta vulnerabilidade é atualizar o OneUptime para a versão 10.0.42 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere restringir o acesso aos endpoints /workflow/manual/run/:workflowId através de um firewall ou proxy reverso, permitindo apenas conexões de fontes confiáveis. Implementar regras de WAF (Web Application Firewall) para detectar e bloquear solicitações maliciosas direcionadas a esses endpoints também pode ajudar. Monitore os logs do OneUptime em busca de atividades suspeitas, como tentativas de execução de fluxos de trabalho desconhecidos ou modificações inesperadas nos dados. Após a atualização, confirme a correção verificando se os endpoints /workflow/manual/run/:workflowId exigem autenticação.