Omkar Parkhe

**Nome do Software Vulnerável e Versões Afetadas** Versões do Uniffle anteriores à 0.10.0 **Descrição** O cliente HTTP do Uniffle está configurado para confiar em todos os certificados SSL e desabilita a verificação de nome de host por padrão. Esta configuração insegura expõe toda a comunicação da API REST entre a CLI/cliente do Uniffle e o serviço Coordinator do Uniffle a potenciais ataques Man-in-the-Middle (MITM). O componente vulnerável é o cliente HTTP. A comunicação da API afetada envolve endpoints da API REST. **Recomendações** Atualize para a versão 0.10.0.