PT-2026-56565 · Unknown · Nats Server

·

CVE-2026-58253

·

Publicado

2026-07-08

·

Atualizado

2026-07-14

CVSS v3.1

8.8

Alta

VetorAV:A/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas NATS Server versões anteriores a 2.14.0 NATS Server versões anteriores a 2.12.7 NATS Server versões anteriores a 2.11.16
Description Quando no auth user está configurado, um caminho rápido de processamento (parser fast path) destinado a conexões de clientes comuns pode ser aplicado a ouvintes de rota ou leafnode. Isso permite que um peer não autenticado ignore a autenticação CONNECT entre servidores e opere com os privilégios associados a esse tipo de conexão.
Recommendations Atualize para a versão 2.14.0 ou posterior. Atualize para a versão 2.12.7 ou posterior. Atualize para a versão 2.11.16 ou posterior.

Exploit

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-92259
BDU:2026-09678
BIT-NATS-2026-58253
CVE-2026-58253
GHSA-38X3-76XF-CQ45

Produtos afetados

Nats Server