CVE-2026-45247 Exploração Ativa Vulnerabilidade no Mirasvit

Hoje, quinta-feira, 4 de junho de 2026, a comunidade de TI foi abalada pela descoberta de uma exploração ativa da vulnerabilidade CVE-2026-45247, que afeta diretamente o Mirasvit Full Page Cache Warmer. A gravidade deste tipo específico de deserialização de dados não confiáveis alerta para a necessidade de ação urgente por parte das empresas, sobretudo aquelas que dependem do Mirasvit para a otimização de suas operações web. Dada a exploração ativa identificada, a mitigação imediata é essencial para resguardar os ativos corporativos contra invasores não-autenticados, capazes de executar código remotamente através de tais brechas.

O que é a CVE-2026-45247

A CVE-2026-45247 é uma vulnerabilidade crítica que explora a deserialização de dados não confiáveis no Mirasvit Full Page Cache Warmer. Através do fornecimento de um objeto PHP serializado malicioso no cabeçalho “CacheWarmer” do cookie, invasores não autenticados podem executar código remotamente no servidor afetado. Isso efetivamente compromete a integridade do sistema, permitindo-lhes tomar controle e realizar modificações maliciosas.

Produtos e Versões Afetados

• Mirasvit Full Page Cache Warmer versão 1.0 a 1.2

Como o Ataque Funciona

O ataque explora o vetor de rede, onde o invasor envia um cookie manipulado contendo um objeto PHP serializado perigosamente não confiável. Esta deserialização indevida possibilita a execução de código indesejado no sistema alvo, concedendo ao atacante acesso potencialmente ilimitado sobre o servidor comprometido. Não há necessidade de autenticação para explorar esta falha, o que aumenta significativamente o risco associado.

Impacto Real para Empresas

Empresas que utilizam o Mirasvit Full Page Cache Warmer são expostas a riscos severos, incluindo, mas não se limitando a:

• ⚠️ Perda e corrupção de dados empresariais críticos.
• ⚠️ Interrupção de operações comerciais contínuas, comprometendo a disponibilidade de serviços essenciais.
• ⚠️ Risco aumentado de descumprimento de normativas regulatórias e elevados custos de compliance.

Na JRT Technology Solutions, implementamos varredura contínua de CVEs para frotas corporativas e nosso SOC monitora alertas CISA KEV em tempo real, garantindo rápida detecção e resposta para mitigações adequadas.

Como se Proteger — Passos de Mitigação

1. Desativar o uso do Mirasvit Full Page Cache Warmer até a disponibilização de um patch de segurança confiável.
2. Monitorar atividades de rede e analisar logs à busca de indicadores de comprometimento pertinentes à vulnerabilidade.
3. Implementar soluções de monitoramento contínuo de segurança para detectar tentativas de exploração.
4. Entrar em contato com especialistas em segurança para avaliação e fortificação adicional das defesas do servidor.
5. Acompanhar atualizações do fornecedor e aplicar patches de segurança assim que forem liberados.

Conclusão

O alerta para a CVE-2026-45247 demanda atenção imediata de todos os administradores de sistemas que utilizam o Mirasvit Full Page Cache Warmer. Dada a exploração ativa confirmada, medidas rápidas de mitigação e contato com especialistas como a JRT Technology Solutions são essenciais. Oferecemos gestão de vulnerabilidades, MDM corporativo e monitoramento de segurança para garantir que sua organização esteja sempre protegida. Não hesite em falar conosco para suportar suas necessidades de cibersegurança.