Política Cross-domain Permissiva com Domínios Não Confiáveis em coolercontrold

Um atacante pode explorar essa vulnerabilidade para obter acesso não autorizado a informações confidenciais gerenciadas pelo coolercontrold, como configurações de hardware e dados de monitoramento. Além disso, o atacante pode enviar comandos ao serviço, potencialmente alterando o comportamento do sistema ou causando interrupções. A exploração bem-sucedida pode levar à divulgação de dados sensíveis e à tomada de controle do dispositivo monitorado pelo coolercontrold. A falta de autenticação torna a exploração relativamente simples, exigindo apenas a criação de um site malicioso para enviar as requisições.

Systems running coolercontrold versions 2.0.0 through 4.0.0 are at risk, particularly those exposed to the internet or accessible from untrusted networks. Shared hosting environments where coolercontrold is deployed alongside other applications are also at increased risk, as a compromised application could be used to exploit this vulnerability.

• rust / server:

curl -v -X GET 'http://<coolercontrold_ip>/api/data' -H 'Origin: http://attacker.com'

If the response headers include Access-Control-Allow-Origin: * or Access-Control-Allow-Origin: http://attacker.com, the vulnerability is likely present. • generic web:

curl -I http://<coolercontrold_ip>/api/data -H 'Origin: http://attacker.com'

Inspect the response headers for Access-Control-Allow-Origin.

1. 2026-04-08Disclosure

   disclosure

1. Reservado2026-04-01
2. Publicada2026-04-08
3. EPSS atualizado2026-04-16

A mitigação primária para CVE-2026-5302 é atualizar o coolercontrold para a versão 4.0.0, que inclui a correção para a vulnerabilidade de CORS. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à rede e configurar um firewall para bloquear requisições de origens não confiáveis. É crucial revisar as configurações de CORS para garantir que apenas origens autorizadas possam acessar o serviço. Após a atualização, confirme a correção verificando se as requisições de origens não autorizadas são bloqueadas.