Falhas do tipo CWE-289

38 resultados

Bypass de autenticação por nome alternativo

O sistema falha em validar que nomes alternativos, aliases ou representações diferentes de um mesmo recurso ou usuário referem-se à mesma entidade. Um atacante explora isso usando um nome alternativo não verificado para contornar controles de autenticação ou autorização, acessando recursos que deveria estar bloqueado.

Exemplo

Um servidor web autentica usuários por nome de login, mas não sincroniza a validação com o nome do sistema de domínio (LDAP/Active Directory). Um atacante usa 'usuario@dominio.local' em vez de 'usuario' para fazer login, contornando bloqueios de lista negra aplicados apenas ao primeiro formato.

Como mitigar

Normalize e canonicalize todos os formatos de identificação (usernames, paths, domínios) antes de qualquer validação de segurança. Mantenha uma única fonte da verdade para entidades e valide todas as representações alternativas contra essa fonte, não permitindo que diferentes formas do mesmo recurso tenham políticas de segurança divergentes.

CVE-2026-56091HIGHApache Shiro: Authentication bypass in Guice-Web integrationEPSS 0.4%CVE-2024-55634HIGHDrupal core - Moderately critical - Access bypass - SA-CORE-2024-004EPSS 0.4%CVE-2024-11283HIGHWP JobHunt <= 7.1 - Authentication Bypass to CandidateEPSS 0.4%CVE-2025-29266CRITICALUnraid 7.0.0 before 7.0.1 allows remote users to access the Unraid WebGUI and web console as root without authentication if a container is rEPSS 0.4%CVE-2026-8457CRITICALWooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWTEPSS 0.4%CVE-2024-34519MEDIUMAvantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367. If a user can create a dashbEPSS 0.4%CVE-2023-51663MEDIUMHail authentication can be bypassed by changing email addressEPSS 0.4%CVE-2026-23903MEDIUMApache Shiro: Auth bypass when accessing static files only on case-insensitive filesystemsEPSS 0.4%CVE-2026-10842HIGHIBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a security bypass vulnerabilityEPSS 0.3%CVE-2025-14777MEDIUMKeycloak: keycloak idor in realm client creating/deletingEPSS 0.3%CVE-2025-8415MEDIUMCryostat: authentication bypass if network policies are disabledEPSS 0.3%CVE-2026-53622HIGHTraefik: HTTP/3 mTLS bypass via exact SNI TLSOptions lookup for wildcard and mixed-case hostsEPSS 0.3%CVE-2026-55075HIGHCoder vulnerable to OIDC account takeover via email-based user matching and email_verified bypassEPSS 0.3%CVE-2026-9701CRITICALEventer <= 4.4.2 - Insecure Password Reset Mechanism to Unauthenticated Privilege EscalationEPSS 0.3%CVE-2026-43617MEDIUMRsync < 3.4.3 Authorization Bypass via Hostname ResolutionEPSS 0.3%CVE-2025-60375HIGHThe authentication mechanism in Perfex CRM before 3.3.1 allows attackers to bypass login credentials due to insufficient server-side validatEPSS 0.3%CVE-2025-64521MEDIUMauthentik deactivated service accounts can authenticate to OAuthEPSS 0.2%CVE-2025-64343HIGH(conda) Constructor: Excessive permissions during and after installationEPSS 0.1%