Wolfstack · Wolfstack · CVE-2026-73519
**Nome do Software Vulnerável e Versões Afetadas**
WolfStack versões anteriores a 25.9.2
**Descrição**
Um segredo de autenticação de cluster codificado rigidamente é compilado em cada build e publicado como uma constante em src/auth/mod.rs. Isso permite que atacantes remotos não autenticados ignorem a autenticação fornecendo este segredo no cabeçalho `X-WolfStack-Secret` para o gate `require auth()`, eliminando a necessidade de uma sessão, chave de API ou conta de usuário. Ao acessar a porta de gerenciamento, atacantes podem enumerar todos os containers Docker e LXC no host e executar comandos arbitrários como root dentro de qualquer container através do endpoint 'POST /api/containers/{runtime}/{id}/exec'.
**Recomendações**
Atualize para a versão 25.9.2 ou posterior.