CVE-2026-63330

Nome do Software Vulnerável e Versões Afetadas Warpgate versões anteriores a 0.25.6

Description A função api get recording stream em warpgate-admin/src/api/recordings detail.rs não aplica o requisito AdminPermission::RecordingsView para o endpoint '/@warpgate/admin/api/recordings/{uuid}/stream', dependendo apenas da autenticação de sessão. Isso permite que qualquer usuário comum autenticado que identifique o uuid de uma gravação ativa se inscreva em seu WebSocket e receba entrada e saída de terminal em tempo real de sessões SSH, MySQL ou PostgreSQL proxy, expondo potencialmente credenciais e dados sensíveis.

Recommendations Atualizar para a versão 0.25.6.