CVE-2026-91164 in Warpgate
要約
〜によって VulDB • 2026年09月21日
Warpgateは、Linux向けのオープンソースなSSH、HTTPS、MySQL用bastion hostです。バージョン0.23.0から0.27.3の間、HTTP APIトークン認証において、`ConfigProvider::validate_api_token`が `RequestAuthorization::UserToken` に解決される際、warpgate-protocol-http/src/common.rs内で信頼できるクライアントアドレスに対して所有者ユーザーの許可済みIP範囲（allowed_ip_ranges）が強制されません。そのため、漏洩、フィッシング、または不正取得されたX-Warpgate-Tokenを保持する攻撃者は、禁止されたネットワーク場所からそれを使用することができます。allowed_ip_rangesを設定していないデプロイメントは影響を受けず、HTTPターゲットのプロキシ処理およびSSH、MySQL、PostgreSQL、RDP、VNC、Kubernetesのパスでは、この脆弱なHTTPトークンフローは受け付けられません。本問題はバージョン0.27.3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.