CVE-2020-26136

**Nome do software vulnerável e versões afetadas:

Versões do SilverStripe anteriores à 4.6.0-rc1

Descrição:

O problema diz respeito ao módulo GraphQL no SilverStripe, que, por padrão, aceita a autenticação básica (basic-auth) como método de autenticação. Isso permite contornar a autenticação multifatorial (MFA) caso o módulo silverstripe/mfa esteja instalado, embora a senha do usuário ainda seja necessária.

Recomendações:

Para versões anteriores à 4.6.0-rc1, considere remover a autenticação básica (basic-auth) como método de autenticação padrão para impedir a contornagem da MFA. Se a autenticação básica for necessária, ela pode ser reativada adicionando-a à chave authenticators de um esquema ou no SilverStripeGraphqlAuthHandler. Como solução temporária, considere desativar o uso da autenticação básica no módulo GraphQL até que um patch esteja disponível.