OpsTree REMS, plataforma de observabilidade com IA, revela falha crítica de autenticação e injeção de prompt no chat

A OpsTree revelou cinco vulnerabilidades de segurança em sua plataforma de observabilidade com inteligência artificial, a REMS, ao publicar em 11 de novembro de 2026 o aviso GHSA-crpx-jj3g-c9f4 no GitHub Advisory Database. O problema mais grave é uma falha crítica que permite contornar a autenticação e obter acesso total de administrador, junto com uma injeção de prompt no assistente de chat da REMS usado para análise de causa raiz.

Cinco vulnerabilidades na REMS até a versão 1.0.0

• GHSA-crpx-jj3g-c9f4 / CVE-2026-126768 (crítica, CVSS 9.3): enviar is_local_auth como true com qualquer senha inválida para /api/v1/user/login/ retorna um JWT de administrador válido.
• aviso GHSA-4f34-q9vf-fwfg / CVE-2026-126767 (moderada, CVSS 5.3): uma injeção de prompt via POST /api/v1/rca/chat permite que um usuário autenticado com poucos privilégios extraia o prompt de sistema oculto e as instruções internas de orquestração.
• GHSA-rxpf-ghf8-22v2 / CVE-2026-126769 (alta, CVSS 8.7): a falta de autenticação em /api/v1/databases expõe hosts, nomes de usuário e senhas de bancos de dados armazenados.
• GHSA-jr8q-q76f-qjgh / CVE-2026-126770 (moderada, CVSS 5.3): uma falsificação de solicitação do lado do servidor (SSRF) por meio do recurso Test Connection de bancos de dados, utilizável para reconhecimento da rede interna.
• GHSA-3hxm-mrvc-44mw / CVE-2026-126771 (moderada, CVSS 5.1): um XSS armazenado via upload de anexo com um tipo de conteúdo text/html falsificado.

O que isso significa para quem constrói com IA

A combinação mostra como um assistente de chat com IA incorporado a uma ferramenta de operações ou observabilidade pode rapidamente se tornar um caminho para a tomada total de acesso de administrador: a injeção de prompt por si só permite que um atacante extraia as instruções ocultas do assistente, e a falha de autenticação transforma qualquer tentativa de login inválida em uma sessão de administrador.

Situação das correções

Nenhum dos cinco avisos indica uma versão da REMS com correção aplicada, então as equipes que usam versões até 1.0.0 ainda não têm uma versão corrigida para a qual atualizar.

Fontes

• GHSA-crpx-jj3g-c9f4 (GitHub Advisory Database, 11 de novembro de 2026, oficial)
• GHSA-4f34-q9vf-fwfg (GitHub Advisory Database, 11 de novembro de 2026, oficial)

Escrito com ajuda de IA, apenas a partir das fontes listadas acima. Antes de ir ao ar, verificações automáticas conferiram as datas, as fontes e todas as versões de idioma.