CVE-2026-120006

Nome do Software Vulnerável e Versões Afetadas Aspire.Hosting.AppHost versões anteriores a 13.6.5 Aspire.Hosting versões anteriores a 13.6.5

Description A inserção de informações sensíveis nos dados enviados permite que um invasor autorizado eleve privilégios localmente. Especificamente, um cookie de autenticação do Aspire Dashboard pode ser exposto a um serviço vinculado, permitindo que um contêiner controlado por um invasor reproduza a sessão autenticada e execute código como o desenvolvedor do host. Isso ocorre em um fluxo de trabalho do AppHost autenticado no Dashboard que envolve um contêiner controlado por um invasor e um gateway HTTPS YARP vinculado.

Recommendations Atualize o Aspire.Hosting.AppHost para a versão 13.6.5 ou posterior. Atualize o Aspire.Hosting para a versão 13.6.5 ou posterior. Atualize o Aspire.AppHost.Sdk para a versão 13.6.5 ou posterior se o pacote for obtido implicitamente.