C-H4Ck-0

**Nome do Software Vulnerável e Versões Afetadas** Traefik versões anteriores a 2.11.52 Traefik versões 3.6.0 a 3.6.22 Traefik versões 3.7.0 a 3.7.6 **Description** Existe uma falha de bypass de autenticação no middleware ReplacePathRegex devido a path traversal (travessia de caminho). Quando o middleware é configurado com um regex que captura segmentos de caminho controlados pelo usuário sem um separador de caminho obrigatório, ele encaminha o caminho substituído para o backend sem validar sua forma normalizada. Um invasor remoto não autenticado pode enviar uma requisição manipulada que produz um caminho não normalizado, o qual um backend que normaliza caminhos pode resolver para uma rota protegida, ignorando o middleware de autenticação. **Recommendations** Atualizar para a versão 2.11.52. Atualizar para a versão 3.6.23. Atualizar para a versão 3.7.7.

**Name of the Vulnerable Software and Affected Versions** Podman Desktop versões anteriores a 1.26.2 **Description** O Podman Desktop, uma ferramenta gráfica para desenvolvimento de contêineres e Kubernetes, contém uma falha onde um servidor HTTP não autenticado pode ser explorado por atacantes de rede. Isso permite condições de negação de serviço por meio do esgotamento de descritores de arquivo e memória do kernel, levando potencialmente a falhas no aplicativo ou travamento completo do host. Respostas de erro detalhadas revelam caminhos internos e detalhes do sistema, incluindo nomes de usuário em sistemas Windows, o que pode auxiliar em explorações adicionais. A questão é explorável pela rede sem autenticação ou interação do usuário. **Recommendations** Atualize para a versão 1.26.2 ou posterior.