CVE-2026-91164

Nome do Software Vulnerável e Versões Afetadas Warpgate versões 0.23.0 até 0.27.2

Descrição A autenticação de token de API HTTP falha ao aplicar as allowed ip ranges do usuário proprietário em relação ao endereço do cliente confiável durante a resolução de ConfigProvider::validate api token em RequestAuthorization::UserToken no arquivo warpgate-protocol-http/src/common.rs. Isso permite que um invasor com um X-Warpgate-Token vazado, obtido via phishing ou exfiltrado, realize a autenticação a partir de um local de rede proibido. Este problema não afeta implantações sem allowed ip ranges configurados, nem impacta o proxy de destino HTTP ou caminhos para SSH, MySQL, PostgreSQL, RDP, VNC e Kubernetes.

Recomendações Atualizar para a versão 0.27.3.