CVE-2026-63438

Nome do Software Vulnerável e Versões Afetadas 2FAuth versões anteriores a 8.0.0

Descrição Quando o AUTHENTICATION GUARD está configurado como reverse-proxy-guard, a aplicação pode aceitar cabeçalhos de autenticação de clientes que não passaram por um proxy confiável. Nesse cenário, a função RemoteUserProvider::retrieveById() cria uma conta para um REMOTE USER desconhecido, promove a primeira conta criada a administrador e sincroniza o e-mail da conta a partir do cabeçalho de e-mail configurado. Isso permite que um cliente remoto não autenticado crie uma conta de administrador em uma nova instância ou personifique uma conta existente e redirecione seu e-mail, expondo segredos de 2FA e funções administrativas.

Recomendações Atualizar para a versão 8.0.0.