CVE-2026-54589

Nome do Software Vulnerável e Versões Afetadas Chartbrew versões anteriores a 5.2.1

Description O guardião de URL de saída não reconhece endereços IPv4 incorporados em prefixos NAT64, que são usados para permitir que clientes apenas IPv6 se comuniquem com servidores apenas IPv4. Um usuário autenticado com privilégios de gerenciamento de conexão pode fornecer um nome de host ou redirecionamento que resolve para um endereço NAT64 contendo um destino IPv4 privado ou local. Como a política trata incorretamente o endereço NAT64 como público, um gateway NAT64 o traduz para o endereço IPv4 interno após a validação. Isso permite que um invasor leia respostas de metadados de nuvem em 169.254.169.254 e outros hosts e portas IPv4 internos acessíveis via gateway. O problema afeta as solicitações de saída de Conexão de Dados de API roteadas através de server/modules/outboundTargetPolicy.js em ambientes que utilizam um caminho de implantação NAT64/DNS64.

Recommendations Atualizar para a versão 5.2.1.