CVE-2026-54106

Nome do Software Vulnerável e Versões Afetadas U.S. GAO Electronic Protest Docketing System (EPDS) (versões afetadas não especificadas) U.S. CBCA Electronic Docketing System (EDS) (versões afetadas não especificadas)

Description O Electronic Protest Docketing System (EPDS) do U.S. Government Accountability Office (GAO) e o Electronic Docketing System (EDS) do Civilian Board of Contract Appeals (CBCA) não validam o cabeçalho HTTP X-Forwarded-For. Isso permite que um invasor remoto com credenciais de administrador comprometidas ignore os controles de acesso à rede e realize o login.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.