Microsoft corrige três vulnerabilidades graves no .NET Aspire CLI

A Microsoft revelou e corrigiu três vulnerabilidades de alta gravidade em sua pilha .NET Aspire CLI e Hosting em 10 de novembro de 2026, publicando o primeiro aviso como Aspire Information Disclosure Vulnerability (CVE-2026-120792) no GitHub Advisory Database. Os problemas incluem uma falha de divulgação de informações no scanner de configuração MCP obsoleto do Aspire CLI, uma falha local de escalonamento de privilégios ligada a permissões inseguras do diretório temporário durante operações do MSBuild, e uma falha de reutilização de credenciais do Dashboard explorável por meio de um contêiner malicioso. As três foram corrigidas na versão 13.6.5.

O que mudou

• CVE-2026-120792 (CVSS 7.3, CWE-532): o scanner de configuração MCP obsoleto do Aspire CLI grava o conteúdo da configuração em um caminho de diretório temporário fixo e compartilhado no Linux e no macOS, expondo-o a outros usuários locais
• CVE-2026-120778 (CVSS 7.3, CWE-379): permissões inseguras do diretório temporário permitem que um atacante local plante arquivos detectados pela descoberta de arquivos de resposta do MSBuild durante aspire sdk generate/dump/export, executando código como o desenvolvedor nas compilações Linux (x64, arm64, musl-x64) e macOS (x64, arm64)
• CVE-2026-120006 (CVSS 7.5): as credenciais de autenticação do Dashboard podem ser reaproveitadas por um contêiner controlado pelo atacante, permitindo que ele execute código como o desenvolvedor do host em configurações macOS com um AppHost autenticado pelo Dashboard e um gateway HTTPS YARP vinculado
• Pacotes afetados: Aspire.Cli (NuGet) 13.2.0 a 13.6.4, @microsoft/aspire-cli (npm) 13.4.2 a 13.6.4, e Aspire.Hosting/Aspire.Hosting.AppHost em versões anteriores a 13.6.5
• As três vulnerabilidades foram corrigidas na versão 13.6.5, lançada tanto no NuGet quanto no npm

O que isso significa para quem constrói com IA

O .NET Aspire é a pilha de desenvolvimento cloud-native da Microsoft, com ferramentas MCP integradas, então essas falhas importam mais em ambientes compartilhados. Um atacante com acesso a uma máquina de desenvolvimento compartilhada, um runner de CI ou um contêiner malicioso poderia escalar para os privilégios do próprio desenvolvedor ou ler dados de configuração do servidor MCP que nunca deveriam sair da máquina local.

Avisos e próximos passos

A Microsoft publicou dois avisos adicionais junto com a correção: Aspire Elevation of Privilege Vulnerability (CVE-2026-120778) e Aspire Elevation of Privilege Vulnerability (CVE-2026-120006), ambos datados de 10 de novembro de 2026. Equipes que usam pacotes Aspire CLI ou Hosting em máquinas compartilhadas ou runners de CI devem atualizar para a versão 13.6.5 para resolver os três problemas.

Fontes

• Aspire Information Disclosure Vulnerability (CVE-2026-120792) (GitHub Advisory Database / Microsoft, 10 de novembro de 2026, oficial)
• Aspire Elevation of Privilege Vulnerability (CVE-2026-120778) (GitHub Advisory Database / Microsoft, 10 de novembro de 2026, oficial)
• Aspire Elevation of Privilege Vulnerability (CVE-2026-120006) (GitHub Advisory Database / Microsoft, 10 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.