Amerykańska agencja CISA dodała lukę CVE-2026-41709 do katalogu podatności aktywnie wykorzystywanych. Problem dotyczy technologii wirtualizacji VMware od Broadcom i polega na niewystarczającym logowaniu operacji (CWE-778). Luka nie służy do przejęcia kontroli nad systemem, lecz do maskowania działań już posiadającego dostęp napastnika.
Atakujący musi posiadać uprawnienia administratora, co czyni tę podatność szczególnie groźną w przypadku przejęcia konta z wysokimi przywilejami lub działania złośliwego pracownika wewnątrz organizacji. Brak wpisów w logach znacząco utrudnia późniejszą analizę śledczą i rekonstrukcję zdarzeń po incydencie.
Podatność dotyczy różnych gałęzi ESXi (wersje 8.0, 9.0 oraz 9.1) oraz produktów VMware Cloud Foundation, vSphere Foundation i Telco Cloud Platform. Broadcom nie przedstawił żadnego obejścia (workaround), dlatego jedynym skutecznym rozwiązaniem jest aktualizacja o odpowiednie poprawki.
Zespoły bezpieczeństwa powinny priorytetowo potraktować aktualizację hiperwizorów, mimo że luka otrzymała niską ocenę CVSS (2.7). Należy zweryfikować wersje zainstalowanych systemów i sprawdzić, czy posiadane buildy zawierają niezbędne łatki bezpieczeństwa.
