CVE-2026-91163 in Warpgate
Сводка
по VulDB • 04.11.2026
Warpgate — это open-source SSH-, HTTPS- и MySQL-bastion host для Linux. До версии 0.29.0 слушатель протокола Kubernetes использует AcceptAnyClientCert в warpgate-protocol-kubernetes/src/server/client_certs.rs для приема сертификатов на уровне TLS с отложенной проверкой в warpgate-protocol-kubernetes/src/server/auth.rs, где ошибки аутентификации и поиска отображаются дословно в теле HTTP 500. Приложение Kubernetes в warpgate-protocol-kubernetes/src/server/mod.rs не имеет внешней обертки для логирования запросов, используемой протоколом HTTP, а сбои в warpgate-protocol-kubernetes/src/server/handlers.rs могут прерываться до достижения внутренней точки логирования. Таким образом, неаутентифицированный сетевой клиент может вызвать сбой и получить диагностические сообщения ASN.1/DER парсера или ошибки базы данных sea_orm без записи попытки в журнал шлюза. Раскрытая информация ограничена внутренними диагностическими данными, и влияние на пользовательские данные, целостность или доступность не установлено. Эта проблема исправлена в версии 0.29.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.