Uma vulnerabilidade de buffer overflow foi divulgada no roteador D-Link DIR-868L, versão de firmware 2.01b05. A falha está localizada no handler de autenticação em /webfa_authentication.cgi, onde a função strcpy processa os argumentos id e password sem verificação adequada de limites. Um atacante pode acionar um stack-based buffer overflow remotamente, e o código de exploit funcional já é público. Se você possui algum desses dispositivos em um segmento de rede relevante, trate isso como risco ativo, não teórico.

Do ponto de vista de IAM, este é um exemplo clássico do que acontece quando superfícies de autenticação são construídas sobre primitivas inseguras. O strcpy é conhecido por ser perigoso há décadas. O handler de autenticação, de todos os componentes, deveria ser o elemento mais endurecido em qualquer dispositivo conectado à rede. O que se observa repetidamente é que dispositivos embarcados e de borda são tratados como infraestrutura, não como pontos de imposição de identidade. Eles são ambos. Se o componente responsável por verificar suas credenciais pode sofrer overflow por meio dessas mesmas credenciais, você não tem um sistema de autenticação, tem um passivo.

A entrada no NVD para CVE-2026-94089 confirma que o exploit foi divulgado publicamente. Isso muda o cálculo completamente. Esta não é uma situação de aplicar patch quando for conveniente. Explorabilidade remota somada a um exploit público significa que sua janela de tempo é curta.

Para quem opera segmentação de rede, a preocupação maior é o que está por trás desses roteadores. Em ambientes corporativos, dispositivos D-Link de nível consumidor às vezes acabam gerenciando segmentos de filiais ou laboratórios. Se seu inventário de ativos não identificou esses dispositivos, este é o momento de verificar. Vale também perguntar: quem consegue alcançar a interface de gerenciamento desses dispositivos pela rede? Se a resposta for "qualquer um naquela VLAN" ou "não sabemos", esse é o problema real a resolver, independentemente deste CVE específico.

Veja o que fazer na segunda-feira de manhã. Consulte seu inventário de dispositivos de rede e identifique qualquer unidade D-Link DIR-868L executando o firmware 2.01b05. Restrinja o acesso à interface de gerenciamento na camada de rede imediatamente, preferencialmente para uma VLAN de gerenciamento dedicada com controles de lista de permissões explícita. Verifique se a D-Link lançou um firmware corrigido e priorize essa atualização. Se um patch não estiver disponível e o dispositivo estiver em um segmento sensível, isole-o ou substitua-o. Não aguarde os prazos do fornecedor quando um exploit público já está em circulação.