CVE-2026-62314

Nome do Software Vulnerável e Versões Afetadas Anubis versões 1.22.0 through 1.26.0-pre1

Description Anubis é um Utilitário de Firewall de IA Web projetado para proteger recursos upstream de bots de raspagem ao desafiar as conexões dos usuários. Existe uma falha na função PathChecker.Check() em lib/policy/checker.go onde o utilitário confia no cabeçalho X-Original-URI controlado pelo cliente antes de corresponder ao r.URL.Path. Isso permite que um cliente HTTP corresponda a regras de permissão (ALLOW) padrão, como ^/.well-known/.*$, e ignore o desafio do Anubis.

Recommendations Atualize o Anubis para a versão 1.26.0-pre1.