Vulnerabilities in Headroom Labs

2 results

Vexday analysis

Headroom Labs apresenta um cenário de risco emergente com 2 vulnerabilidades registradas, ambas publicadas nos últimos 90 dias, sendo 1 crítica. Nenhuma das falhas está sob exploração ativa conhecida (KEV zero), reduzindo a ameaça imediata. A fraqueza dominante (CWE-639 - autorização inadequada) sugere problemas de controle de acesso que demandam avaliação urgente, especialmente pela recência das descobertas.

CVE-2026-77776CRITICALHeadroom Proxy Treats the Client-Supplied x-headroom-user-id Header as an Authenticated IdentityEPSS 0.6%CVE-2026-77775HIGHHeadroom Proxy Sends Upstream Requests to a Client-Supplied Base URL Without Address ValidationEPSS 0.6%