PT-2026-83135 · Alpaquita+5 · Buildah+28
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Existe uma falha onde a opção crítica de endereço de origem (source-address) nas Permissões retornadas por certas chamadas de retorno (callbacks) de autenticação não é validada em relação ao endereço remoto do cliente. Isso faz com que as restrições de endereço de origem sejam silenciosamente ignoradas ao usar os callbacks
PasswordCallback, KeyboardInteractiveCallback, NoClientAuthCallback e GSSAPIWithMICConfig.AllowLogin. A restrição era anteriormente aplicada apenas aos caminhos PublicKeyCallback e VerifiedPublicKeyCallback.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Buildah
Calicoctl
Cilium-Cli
Kubernetes Containerd
Containerized-Data-Importer-1.65
Containerized-Data-Importer1.66
Docker
Docker-Cli-Buildx
Etcd
Golang-Go.Crypto
Golang.Org/X/Crypto
Golang.Org/X/Crypto/Ssh
Google-Guest-Agent
Google-Osconfig-Agent
Govulncheck-Vulndb
Grype
Hauler
Helm
Kubernetes
Kubevirt1.9
Lxd
Osv-Scanner
Podman
Rclone
Rootlesskit
Skopeo
Snapd
Trivy
Zk