Weaknesses of type CWE-551

23 results

Validação de autorização antes de normalização de entrada

Ocorre quando a aplicação verifica permissões do usuário antes de padronizar e interpretar completamente a entrada recebida. Um atacante pode contornar controles de acesso manipulando a representação da entrada (ex: encoding duplo, caminhos com traversal) para passar na autorização inicial, mas ser interpretado diferentemente depois, acessando recursos proibidos.

Example

Um firewall WAF autoriza requisição `/admin/users` antes de decodificar, deixando passar `/admin/..%2fusers` (traversal com encoding). Após decodificação, a aplicação web interpreta como `/users`, evitando a restrição de acesso admin que seria aplicada se a validação ocorresse após normalização.

How to mitigate

Normalize e canonicalize toda entrada (decodifique, resolva caminhos, remova redundâncias) ANTES de fazer qualquer verificação de autorização. Valide permissões apenas após a entrada estar em sua forma final e interpretada.

CVE-2026-45832HIGHAll V1 collection-level endpoints in ChromaDB's Python project pass None for the tenant and database to the authorization layer, allowing atEPSS 0.3%CVE-2026-22754HIGHervlet Path Not Correctly Included in Path Matching of XML Authorization RulesEPSS 0.3%CVE-2026-57920HIGHPeplink InControl 2 through 2.14.2 before 2026-06-03 allows use of a semicolon to bypass access-control rules for certain /rest/o/{orgId} enEPSS 0.3%