CVE-2026-63329

Nome do Software Vulnerável e Versões Afetadas Warpgate versões anteriores a 0.25.6

Description A função copy server request em warpgate-protocol-http/src/proxy.rs encaminha um cabeçalho x-warpgate-username fornecido pelo cliente antes que a função inject own headers anexe o nome de usuário autenticado. Como o construtor de requisições preserva valores repetidos, um backend proxy que confie no primeiro valor de x-warpgate-username pode autorizar um invasor autenticado como outro usuário. Além disso, a política de encaminhamento aceita o cabeçalho reservado x-warpgate-authentication-type, e o arquivo warpgate-common/src/http headers.rs não exclui nenhum desses cabeçalhos de identidade reservados.

Recommendations Atualizar para a versão 0.25.6.