Juancabe

**Nome do Software Vulnerável e Versões Afetadas** Versões 0.11.2 e anteriores do Soft Serve **Descrição** O Soft Serve, um servidor Git autohospedável, contém uma falha crítica que permite que um atacante se passe por qualquer usuário, incluindo administradores. Isso é possível ao apresentar a chave pública da vítima durante o handshake SSH antes de se autenticar com uma chave válida. A identidade do usuário é mantida no contexto da sessão mesmo que a tentativa de autenticação falhe, permitindo a suplantação. **Recomendações** Atualize para a versão 0.11.3 ou posterior.