Atakujący wykorzystują krytyczną lukę w module F5 BIG-IP Access Policy Manager (APM), oznaczoną jako CVE-2026-94127, która umożliwia zdalne wykonanie kodu bez uwierzytelnienia na serwerach pełniących rolę autoryzacyjnego serwera OAuth. Luka, o wysokim wskaźniku CVSS 9.8/10, dotyczy specyficznych konfiguracji, gdzie APM działa jako serwer OAuth i wystawia tokeny dostępu. F5 udostępniło poprawki (hotfixy) oraz tymczasowe obejście w postaci iRule, a CISA dodała podatność do katalogu znanych wykorzystywanych luk, nakazując pilne wdrożenie zabezpieczeń.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)