CVE-2026-90447

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado. (versões afetadas não especificadas)

Descrição Uma regra de roteamento seleciona entre dois mecanismos de autenticação diferentes para o mesmo serviço downstream com base no valor de um cabeçalho de requisição fornecido pelo cliente. Um usuário autenticado com uma credencial de serviço compartilhada pode manipular esse cabeçalho para ignorar a verificação de autorização primária baseada em função e acessar um caminho alternativo com uma função elevada fixa. Isso permite que um invasor autenticado com baixos privilégios execute ações reservadas para funções de privilégios mais altos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.