CVE-2026-58399

Nome do Software Vulnerável e Versões Afetadas @acastellon/auth versões anteriores a 2.3.0

Descrição Existe uma falha de bypass de autenticação no middleware validateToken(). O problema decorre da confiança inadequada em cabeçalhos de requisição falsificáveis e de um controle de fluxo de requisição falho, que permite que a função next() seja chamada antes que as verificações de autenticação sejam concluídas. Especificamente, um bypass de serviço para serviço é acionado quando o cabeçalho auth-user é definido como service-brother e o cabeçalho Host começa com o valor retornado por getHostName(). Como ambos os cabeçalhos auth-user e Host são controlados pelo cliente, um invasor remoto não autenticado pode manipular esses cabeçalhos para ignorar a validação de tokens legacy, JWT ou OIDC, levando potencialmente ao acesso não autorizado, escalonamento de privilégios e movimentação lateral.

Recomendações Atualizar para a versão 2.3.0.