CVE-2026-5300: Exposição de Dados em coolercontrold

A principal consequência dessa vulnerabilidade é a exposição de dados confidenciais que podem ser acessados e modificados por atacantes sem a necessidade de autenticação. Isso pode incluir informações de configuração, dados de monitoramento de temperatura ou outras informações sensíveis dependendo da implementação específica do coolercontrold. Um atacante poderia, por exemplo, alterar as configurações de temperatura, levando a um mau funcionamento do sistema ou até mesmo a danos físicos ao equipamento. A ausência de autenticação torna a exploração particularmente fácil e aumenta o risco de ataques em larga escala, especialmente em ambientes onde o coolercontrold é amplamente utilizado.

Systems utilizing CoolerControl/coolercontrold in environments with direct network exposure are at risk. This includes deployments where the daemon is accessible from the internet or untrusted networks. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable.

• linux / server:

journalctl -u coolercontrold | grep -i "HTTP request"

• linux / server:

ss -tulnp | grep coolercontrold

• generic web:

curl -I http://<coolercontrold_ip>/ | grep -i "server: coolercontrold"

1. 2026-04-08Disclosure

   disclosure

1. Reservado2026-04-01
2. Publicada2026-04-08
3. EPSS atualizado2026-04-16

A mitigação primária para CVE-2026-5300 é a atualização para a versão 4.0.0 do coolercontrold, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar controles de acesso rigorosos para restringir o acesso à interface HTTP do coolercontrold. Isso pode incluir a configuração de autenticação básica ou a restrição de acesso a endereços IP específicos. Além disso, monitore os logs do sistema em busca de atividades suspeitas, como requisições HTTP não autorizadas. Após a atualização, confirme a correção verificando se as requisições não autenticadas não conseguem mais acessar os dados sensíveis.