“Em vez de direcionar um único arquivo, a frota de varredura percorreu sistematicamente extensas listas de palavras de arquivos de ambiente, chaves AWS, tokens Azure e arquivos de estado de infraestrutura como código”, escreveu o pesquisador de ameaças da F5, Adam Metcalfe-Pearce, em uma postagem no blog da F5.
F5 observou que o Vite normalmente se liga ao localhost, mas os desenvolvedores podem expô-lo por meio da opção “–host”, configuração do servidor, mapeamento de portas de contêineres ou outros erros de implantação.
As verificações visaram um desvio de acesso a arquivos
A atividade teve como alvo uma vulnerabilidade divulgada recentemente que permite que invasores não autenticados contornem a restrição de acesso a arquivos do Vite e recuperem arquivos do sistema host. Rastreada como CVE-2026-39364, a falha permite que invasores contornem a proteção da lista de negação “server.fs.deny” usada para impedir o acesso a arquivos confidenciais.
