CVE-2026-105766

Nome do Software Vulnerável e Versões Afetadas Chainguard Academy (edu) versões do commit 0b75ff98057f69b044a3e7194e428066ac5ad0d4 até o commit 93dc0e50739c225f5aee2e803800a47fc0feb906

Description Existe um problema no arquivo nginx.conf onde o uso da variável $scheme voltada para o backend no redirecionamento de diretório com barra final permite que um atacante de rede no caminho (on-path) leia ou modifique o conteúdo da documentação. Isso ocorre quando uma vítima faz uma requisição HTTPS para um caminho de diretório sem a barra final; como o TLS termina no balanceador de carga à frente do Nginx, a resposta 301 resultante redireciona o cliente para uma URL http:// em texto simples. Isso afeta clientes que não impõem HSTS (HTTP Strict Transport Security), como scripts que seguem redirecionamentos e clientes HTTP de linha de comando. Navegadores com uma lista de pré-carregamento HSTS não são afetados devido ao domínio de nível superior .dev estar pré-carregado.

Recommendations Atualize o Chainguard Academy (edu) para o commit 93dc0e50739c225f5aee2e803800a47fc0feb906.