https://alertas.dupin.com.ar/fabricante/warp-tech/Alertas de vulnerabilidades de warp-tech.esWed, 04 Nov 2026 18:02:26 +000010https://alertas.dupin.com.ar/cve/CVE-2026-91168/tg:63291Wed, 04 Nov 2026 18:02:26 +0000VulnerabilidadWarpgate es un bastión host open source de SSH, HTTPS y MySQL para Linux. Desde 0.21.0 hasta 0.29.0, el correlador de solicitudes de Kubernetes en warpgate-protocol-kubernetes/src/correlator.rs indexa un AdmittedTarget autorizado por nombre de usuario, target_name e IP del cliente en lugar del UUID inmutable del usuario, mientras que KubernetesSessionHandle::close no elimina la entrada. Si se elimina una cuenta y se crea otra cuenta de bajos privilegios con el mismo nombre de usuario, la cuenta de reemplazo puede…https://alertas.dupin.com.ar/cve/CVE-2026-91163/tg:63290Wed, 04 Nov 2026 18:02:25 +0000VulnerabilidadWarpgate es un bastión host open source de SSH, HTTPS y MySQL para Linux. Antes de 0.29.0, el listener del protocolo Kubernetes usa AcceptAnyClientCert en warpgate-protocol-kubernetes/src/server/client_certs.rs para aceptar certificados en la capa TLS y diferir la validación a warpgate-protocol-kubernetes/src/server/auth.rs, donde los fallos de autenticación y búsqueda se muestran textualmente en el cuerpo de una respuesta HTTP 500. La aplicación Kubernetes en warpgate-protocol-kubernetes/src/server/mod.rs carece…