Falhas do tipo CWE-289

43 resultados

Bypass de autenticação por nome alternativo

O sistema falha em validar que nomes alternativos, aliases ou representações diferentes de um mesmo recurso ou usuário referem-se à mesma entidade. Um atacante explora isso usando um nome alternativo não verificado para contornar controles de autenticação ou autorização, acessando recursos que deveria estar bloqueado.

Exemplo

Um servidor web autentica usuários por nome de login, mas não sincroniza a validação com o nome do sistema de domínio (LDAP/Active Directory). Um atacante usa 'usuario@dominio.local' em vez de 'usuario' para fazer login, contornando bloqueios de lista negra aplicados apenas ao primeiro formato.

Como mitigar

Normalize e canonicalize todos os formatos de identificação (usernames, paths, domínios) antes de qualquer validação de segurança. Mantenha uma única fonte da verdade para entidades e valide todas as representações alternativas contra essa fonte, não permitindo que diferentes formas do mesmo recurso tenham políticas de segurança divergentes.

CVE-2026-15980CRITICALMyHome Core <= 4.4.5 - Authentication Bypass to Account Takeover via Activation TokenEPSS 0.5%CVE-2026-50627CRITICALApache CXF: OAuth2: Missing JWT Audience and Issuer Validation in Access Token ValidatorEPSS 0.4%CVE-2026-8457CRITICALWooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWTEPSS 0.4%CVE-2026-3184LOWUtil-linux: util-linux: access control bypass due to improper hostname canonicalizationEPSS 0.4%CVE-2025-41248HIGHCVE-2025-41248: Spring Security authorization bypass for method security annotations on parameterized typesEPSS 0.4%CVE-2026-32036HIGHOpenClaw < 2026.2.26- Authentication Bypass via Encoded Dot-Segment Traversal in /api/channelsEPSS 0.4%CVE-2024-11283HIGHWP JobHunt <= 7.1 - Authentication Bypass to CandidateEPSS 0.4%CVE-2025-29266CRITICALUnraid 7.0.0 before 7.0.1 allows remote users to access the Unraid WebGUI and web console as root without authentication if a container is rEPSS 0.4%CVE-2024-55634HIGHDrupal core - Moderately critical - Access bypass - SA-CORE-2024-004EPSS 0.4%CVE-2024-34519MEDIUMAvantra Server 24.x before 24.0.7 and 24.1.x before 24.1.1 mishandles the security of dashboards, aka XAN-5367. If a user can create a dashbEPSS 0.4%CVE-2023-51663MEDIUMHail authentication can be bypassed by changing email addressEPSS 0.4%CVE-2026-23903MEDIUMApache Shiro: Auth bypass when accessing static files only on case-insensitive filesystemsEPSS 0.4%CVE-2025-14777MEDIUMKeycloak: keycloak idor in realm client creating/deletingEPSS 0.3%CVE-2026-15985HIGHClassified Listing - Mobile Number Verification <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP LoginEPSS 0.3%CVE-2025-8415MEDIUMCryostat: authentication bypass if network policies are disabledEPSS 0.3%CVE-2026-10842HIGHIBM WebSphere Application Server and WebSphere Application Server Liberty are affected by a security bypass vulnerabilityEPSS 0.3%CVE-2026-43617MEDIUMRsync < 3.4.3 Authorization Bypass via Hostname ResolutionEPSS 0.3%CVE-2026-32639MEDIUMWinter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploadsEPSS 0.3%CVE-2025-60375HIGHThe authentication mechanism in Perfex CRM before 3.3.1 allows attackers to bypass login credentials due to insufficient server-side validatEPSS 0.3%CVE-2025-64521MEDIUMauthentik deactivated service accounts can authenticate to OAuthEPSS 0.2%