CVE-2026-55883

Nome do Software Vulnerável e Versões Afetadas Tilt versões 0.24.0 through 0.37.3

Description O endpoint WebSocket do Tilt HUD /ws/view é suscetível a Cross-site WebSocket Hijacking (CSWSH), uma técnica onde um invasor engana o navegador de uma vítima para estabelecer uma conexão WebSocket com um servidor vulnerável. A conexão é protegida por um token CSRF, mas este token é fornecido como text/plain por um manipulador não autenticado no endpoint /api/websocket token, permitindo que qualquer chamador acessível o recupere. Além disso, o upgrader aceita conexões de clientes que não sejam navegadores e que omitam o cabeçalho Origin. Se o HUD estiver vinculado a um endereço que não seja o de loopback, um invasor pode abrir o fluxo do HUD para ler o estado da sessão do desenvolvedor, incluindo conteúdos do Tiltfile e status de recursos.

Recommendations Atualize o Tilt para uma versão posterior à 0.37.3. Use a vinculação de loopback padrão omitindo a flag --host e desconfigurando a variável TILT HOST.