CVE-2026-91164 in Warpgate
Resumen
por VulDB • 2026-09-21
Warpgate es un host bastión de código abierto para SSH, HTTPS y MySQL en Linux. Desde la versión 0.23.0 hasta la 0.27.3, la autenticación mediante token HTTP resuelve `ConfigProvider::validate_api_token` como `RequestAuthorization::UserToken` sin aplicar el filtro de los rangos IP permitidos (`allowed_ip_ranges`) del usuario propietario contra la dirección IP confiable del cliente en `warpgate-protocol-http/src/common.rs`. Por lo tanto, un atacante que posea un token X-Warpgate filtrado, obtenido mediante phishing o exfiltrado puede utilizarlo desde una ubicación de red prohibida. Las implementaciones sin rangos IP permitidos (`allowed_ip_ranges`) no se ven afectadas, y el proxy HTTP para destinos junto con las rutas SSH, MySQL, PostgreSQL, RDP, VNC y Kubernetes no aceptan este flujo vulnerable del token HTTP. Este problema está corregido en la versión 0.27.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.