CVE-2026-68548

Nome do Software Vulnerável e Versões Afetadas Algernon versões anteriores a 1.17.10

Description Existe uma falha de bypass de autorização no gate de autorização de prefixo de URL. O servidor utiliza correspondência de strings sensíveis a maiúsculas e minúsculas para proteger prefixos como /admin, /repo e /data. No entanto, em sistemas de arquivos insensíveis a maiúsculas e minúsculas, como Windows NTFS e macOS APFS/HFS+, uma requisição utilizando capitalização diferente (ex: /Admin/secret.lua) pode evadir essas verificações. Como o caminho da requisição é posteriormente resolvido no sistema de arquivos, isso permite que atacantes remotos não autenticados leiam conteúdo protegido ou executem scripts Lua protegidos.

Recommendations Atualizar para a versão 1.17.10.