CVE-2026-106042: Ivanti Xtraction consente furto credenziali

Il CVE-2026-106042 descrive una vulnerabilità di External Control of File Name or Path in Ivanti Xtraction precedenti alla versione 2026.4. La falla consente a un attacker autenticato di redirigere richieste generate dall'applicazione verso endpoint controllati, permettendo il furto di credenziali EPMM connector. Questo impatta direttamente amministratori e operatori che utilizzano Ivanti Xtraction per la gestione mobile enterprise.

Con un punteggio CVSS di 9,9, la vulnerabilità è classificata come critical. La falla è stata pubblicata su NVD il 2026-10-13 e continua a generare discussioni negli ambienti di sicurezza: su X sono segnalati post recenti che citano CVE-2026-106042 come vulnerabilità rilevante per team di difesa. Non è confermato exploit pubblico disponibile al momento, ma la criticità del punteggio CVSS richiede attenzione immediata.

Team IT e CISO devono prioritizzare il censimento di tutte le istanze Ivanti Xtraction in produzione, verificando le versioni in uso e applicando l'aggiornamento alla versione 2026.4 o successive. In parallelo, è consigliato monitorare i log di utilizzo di credenziali EPMM connector per rilevare attività anomale e verificare l'integrità dei percorsi di configurazione.