PT-2026-138428

CVE-2026-63440

Publicado

2026-11-06

Atualizado

2026-11-06

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas 2FAuth versões anteriores a 8.0.0

Description Existe um problema no caminho de busca de imagem otpauth onde um nome de host é validado usando ValidatesUrls::isExternalHost() e, posteriormente, resolvido novamente por IconService::storeRemoteImage() para a requisição HTTP. Se a busca externa de imagens otpauth estiver habilitada, um usuário autenticado com controle sobre DNS autoritativo de baixo TTL pode fornecer um endereço público durante a fase de validação e um endereço interno durante a fase de conexão. Isso permite que o usuário ignore a lista de negação de endereços privados e acesse endpoints de loopback, rede privada, link-local ou metadados de nuvem.

Recommendations Atualizar para a versão 8.0.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados