ajenti.plugin.core possui bypass de senha quando o 2FA está ativado

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha acesso não autorizado ao sistema gerenciado pelo Ajenti, ignorando as medidas de segurança normalmente fornecidas pela autenticação de dois fatores. Isso pode levar à exfiltração de dados confidenciais, modificação de configurações do servidor, instalação de malware ou até mesmo o controle completo do sistema. O impacto é severo, especialmente em ambientes onde o Ajenti é usado para gerenciar serviços críticos ou dados sensíveis. A possibilidade de contornar a 2FA aumenta significativamente o risco de comprometimento, tornando esta vulnerabilidade particularmente preocupante.

Organizations utilizing Ajenti for system management and configuration, particularly those relying on 2FA for enhanced security, are at significant risk. Environments with legacy Ajenti installations or those lacking robust patching processes are especially vulnerable. Shared hosting environments where multiple users share an Ajenti instance also face increased risk.

• python / server:

import subprocess
result = subprocess.run(['ajenti', '--version'], capture_output=True, text=True)
if result.stdout.strip() < '0.112':
    print('Vulnerable Ajenti version detected!')

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. Modificada2026-04-14
4. EPSS atualizado2026-04-18

A principal mitigação para CVE-2026-40177 é a atualização imediata para a versão 0.112 do Ajenti. Se a atualização direta não for possível devido a problemas de compatibilidade ou tempo de inatividade, considere implementar medidas de segurança adicionais, como restringir o acesso à interface do Ajenti apenas a endereços IP confiáveis e monitorar de perto os logs de autenticação em busca de atividades suspeitas. Embora não substitua a atualização, essas medidas podem ajudar a reduzir o risco de exploração. Após a atualização, confirme a correção verificando se a autenticação por senha e 2FA funcionam conforme o esperado.