PT-2026-65902 · Unknown · Linuxfabrik-Lib

CVE-2026-67435

·

Publicado

2026-07-29

·

Atualizado

2026-08-04

CVSS v4.0

6.0

Média

VetorAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas linuxfabrik-lib versões anteriores a 6.0.0
Description A função lib.url.fetch() segue redirecionamentos de origem cruzada enquanto encaminha cabeçalhos de credenciais fornecidos pelo chamador, excluindo Authorization e Cookie. Esse comportamento permite que um servidor malicioso capaz de realizar redirecionamentos capture cabeçalhos sensíveis, como X-Auth-Token, durante solicitações de monitoramento autenticadas.
Recommendations Atualizar para a versão 6.0.0.

Exploit

Correção

Information Disclosure

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200CWE-918

Identificadores relacionados

CVE-2026-67435
GHSA-4JC5-G844-4X33
PYSEC-2026-3578

Produtos afetados

Linuxfabrik-Lib