Thomastaylor312

**Nome do Software Vulnerável e Versões Afetadas** Versões do Kargo anteriores a 1.8.7 Versões do Kargo anteriores a 1.7.7 Versões do Kargo anteriores a 1.6.3 **Descrição** O Kargo é uma ferramenta para gerenciar e automatizar a promoção de artefatos de software. Uma falha nas verificações de autenticação nos endpoints da API `GetConfig()` e `RefreshResource` permitiu que usuários não autenticados obtivessem acesso. Especificamente, fornecer qualquer valor não vazio para o token `Bearer` no cabeçalho `Authorization` contornava a autenticação. O acesso ao endpoint `GetConfig()` poderia levar à exposição de dados de configuração, incluindo endpoints para clusters Argo CD conectados, possibilitando que um atacante enumerasse URLs de clusters e namespaces. O endpoint `RefreshResource`, quando acessado repetidamente, poderia ser explorado para lançar um ataque de negação de serviço contra a API do Kargo ao acionar reconciliações excessivas em recursos do Kubernetes, possivelmente impactando o desempenho do servidor da API do Kubernetes. Os cabeçalhos `Authorization` e o token `Bearer` são componentes-chave neste problema. **Recomendações** Atualize para a versão 1.8.7 ou posterior do Kargo. Atualize para a versão 1.7.7 ou posterior do Kargo. Atualize para a versão 1.6.3 ou posterior do Kargo.

**Nome do software vulnerável e versões afetadas** Versões do wasmCloud Host Runtime anteriores à 0.52.2 **Descrição** A vulnerabilidade afeta o modelo de segurança dos atores no wasmCloud Host Runtime, permitindo que eles contornem a autorização de capacidades. Normalmente, os atores são obrigados a declarar suas capacidades para invocações recebidas. No entanto, devido a esse problema, as reivindicações de capacidade dos atores não são verificadas ao receber invocações, o que compromete o modelo de segurança. Isso permite que os atores recebam invocações não autorizadas de provedores de capacidade vinculados. **Recomendações** Para versões anteriores à 0.52.2, atualize para a versão 0.52.2 ou superior o mais rápido possível, pois não há solução alternativa disponível.