Resultados para “credenciales”
102 resultado(s)
curl reutilizaba entre orígenes distintos una conexión autenticada con Negotiate (CVE-2026-87861)
Un cambio en los comparadores de reutilización de conexiones de libcurl permitía que una petición para un host saliera por una conexión ya autenticada con Negotiate para otro host detrás del mismo proxy.
4 min
curl enviaba un ticket Kerberos nuevo (Authorization: Negotiate) al host de una redirección si la URL llevaba usuario
Con --negotiate y -L, bastaba con que el servidor redirigiera a una URL con usuario y contraseña inventados para que curl pidiera al KDC un ticket Kerberos para el host del atacante y se lo enviara, saltándose la protección entre hosts.
6 min
CVE-2026-94266: curl filtra la contraseña de .netrc en la URL efectiva tras una redirección relativa
Al seguir una redirección relativa en el mismo host, curl copiaba el usuario y la contraseña sacados de .netrc a la URL efectiva, visible en CURLINFO_EFFECTIVE_URL, %{url_effective} y la salida de -v.
4 min
curl ignoraba la verificación de clave de host SSH al seguir una redirección de HTTPS a SFTP o SCP
Si curl empezaba con una URL HTTPS y seguía una redirección a SFTP, no aplicaba --knownhosts ni --hostpubsha256: un servidor SSH suplantado podía recibir credenciales y servir contenido falso.
6 min
curl seguía firmando con AWS SigV4 después de desactivarlo con CURLOPT_AWS_SIGV4 a NULL
En libcurl, poner CURLOPT_AWS_SIGV4 a NULL vaciaba los parámetros pero no desactivaba la autenticación SigV4, así que un handle reutilizado seguía enviando cabeceras Authorization firmadas a la siguiente URL.
5 min
curl reutilizaba conexiones Schannel autenticadas con certificado de cliente tras una redirección a otro origen
El caché de conexiones de libcurl no comparaba auto_client_cert, así que una petición redirigida podía viajar por una conexión Schannel ya autenticada con certificado de cliente que no debía usar.
5 min
Condición de carrera en el procesado de medios de WordPress 7.1: de autor a ejecución de PHP
En la línea de desarrollo de WordPress 7.1 un usuario con rol Autor podía encadenar varios endpoints REST de medios y ganar una carrera para que Imagick escribiera derivados de imagen con extensión .php y código PHP dentro, logrando ejecución remota persistente.
5 min
CVE-2026-86412: una cookie enviada por un servidor hace que curl vacíe el cookie jar y borre las de otros dominios
Un servidor HTTP podía fijar una cookie que curl guardaba en el cookie jar pero no sabía volver a leer. En la siguiente ejecución curl fallaba antes de conectar y, al cerrar, sobrescribía el jar vacío, borrando las cookies de todos los dominios.
7 min
CVE-2026-86414: un proxy malicioso puede quedarse con las credenciales del servidor de destino en curl
Respondiendo al CONNECT con un 401 en vez de un 407, un proxy HTTP no confiable hacía que libcurl le enviase las credenciales destinadas al servidor final (Basic o un ticket Kerberos), incluso usando --anyauth.
8 min
HEY enviaba con su propia firma DKIM correos suplantando cualquier dirección @hey.com, incluida la de soporte
Un usuario normal de HEY podía añadir cualquier dirección @hey.com como remitente externo y, borrando esa cuenta justo tras encolar el envío, conseguir que HEY entregase el correo firmado y validado con SPF, DKIM y DMARC.
5 min
curl entregaba tickets Kerberos (Negotiate) a otro host tras una redirección con usuario y contraseña en la URL
Una redirección cuyo Location incluía usuario:contraseña desactivaba en libcurl el control que impide enviar credenciales a otro origen, y curl mandaba un ticket Kerberos válido al servidor del atacante.
6 min
RCE con pocos privilegios en MariaDB: use-after-free en SYS_REFCURSOR encadenado con una lectura fuera de límites en ST_Area
Un usuario autenticado con permisos básicos sobre una sola base de datos logra ejecutar comandos del sistema operativo como el proceso mariadbd encadenando un use-after-free en SYS_REFCURSOR con una lectura de memoria fuera de límites en ST_Area.
8 min