aksalsalimi/cve-2026-26416
# Análise detalhada da CVE-2026-26416 Escrita detalhada sobre a CVE-2026-26416, uma vulnerabilidade de bypass de autorização no TCS Cognix Recon Client v3.0 que permite escalonamento de privilégios por meio de requisições de API manipuladas, incluindo classificação técnica, endpoints afetados e cronograma de remediação.
Foi identificada uma vulnerabilidade de escalação de privilégios no Tata Consultancy Services (TCS) – Cognix Recon Client v3.0.
O problema permitia que usuários autenticados elevassem privilégios além dos limites de função definidos, por meio da manipulação de requisições de API elaboradas.
A vulnerabilidade originou-se da aplicação insuficiente da lógica de controle de acesso baseado em funções (RBAC), permitindo que identificadores de objetos previsíveis contornassem os mecanismos de validação de autorização.
Tata Consultancy Services (TCS)
Cognix Recon Client – Versão 3.0
Descobridor: Ahmed Khalid Alsalimi
Modelo de Divulgação: Divulgação Responsável Coordenada com a TCS
A vulnerabilidade foi reportada de forma responsável à Tata Consultancy Services (TCS).
O fornecedor reconheceu a descoberta e trabalhou em colaboração para implementar a remediação.
A TCS implementou validação de autorização aprimorada e fortaleceu os mecanismos de verificação de funções para impedir a manipulação de identificadores controlados pelo usuário.
A vulnerabilidade foi validada como remediada na versão atualmente implantada do produto.
