CVE-2026-91164 in Warpgate
الملخص
بحسب VulDB • 21/09/2026
Warpgate هو مضيف حصن (bastion host) مفتوح المصدر لبروتوكولات SSH وHTTPS وMySQL لنظام Linux. من الإصدار 0.23.0 حتى 0.27.3، تؤدي مصادقة رمز واجهة برمجة التطبيقات عبر HTTP إلى استدعاء `ConfigProvider::validate_api_token` داخل `RequestAuthorization::UserToken` دون فرض التحقق من نطاقات عناوين IP المسموح بها (`allowed_ip_ranges`) للمستخدم المالك مقابل عنوان العميل الموثوق به في الملف `warpgate-protocol-http/src/common.rs`. وبالتالي، يمكن لمهاجم يملك رمز X-Warpgate-Token مسرّباً أو مخدوعاً منه (phished) أو مستخرجاً بشكل غير مشروع استخدامه من موقع شبكة محظور. لا تتأثر التوزيعات التي لا تحتوي على `allowed_ip_ranges` محددة، ولا تقبل عمليات الوكيل عبر HTTP للهدف بالإضافة إلى مسارات SSH وMySQL وPostgreSQL وRDP وVNC وKubernetes تدفق المصادقة هذا المعيب في بروتوكول HTTP. تم إصلاح هذه المشكلة في الإصدار 0.27.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.