CVE-2026-71467

Nome do Software Vulnerável e Versões Afetadas search-v2-api (versões afetadas não especificadas)

Description Existe uma falha de bypass de autenticação no middleware de autenticação do componente afetado. O sistema ignora incondicionalmente as verificações de autenticação quando uma requisição contém o cabeçalho Upgrade: websocket. Um invasor não autenticado pode explorar isso enviando uma requisição HTTP POST manipulada para o endpoint /federated incluindo o cabeçalho Upgrade: websocket, permitindo o acesso não autorizado a resultados de pesquisa federados em todos os hubs gerenciados remotos configurados, resultando na divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint /federated para minimizar o risco de exploração.