PT-2026-40790 · Unknown+1 · Auth Proxy+1

Publicado 2026-05-13 · Atualizado 2026-07-06 · CVE-2026-33376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe um problema no recurso Auth Proxy onde as listas de permissões (allow-lists) IPv6 assumem por padrão endereços /32. Este comportamento é específico do Auth Proxy e não afeta outros métodos de autenticação, como Okta, SAML ou LDAP.

Recomendações Adicione a máscara desejada (geralmente /128) aos endereços na lista de permissões IPv6 para garantir que a máscara correta seja aplicada.

Exploit

Correção

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

BDU:2026-07040

BIT-GRAFANA-2026-33376

CVE-2026-33376

OPENSUSE-SU-2026:10932-1

OPENSUSE-SU-2026:20940-1

SUSE-SU-2026:2768-1

SUSE-SU-2026:2774-1

Produtos afetados

Auth Proxy

Grafana

Referências · 158

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/33xxx/CVE-2026-33376.json · Exploit
• https://bugzilla.suse.com/1262409 · Nota
• https://bugzilla.suse.com/1261025 · Nota
• https://bugzilla.suse.com/1259591 · Nota
• https://bugzilla.suse.com/1265285 · Nota
• https://suse.com/security/cve/CVE-2026-25681 · Nota
• https://bugzilla.suse.com/1269534 · Nota
• https://bugzilla.suse.com/1227579 · Nota
• https://bugzilla.suse.com/1263823 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10932-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1262950 · Nota
• https://bugzilla.suse.com/1261841 · Nota
• https://bugzilla.suse.com/1260881 · Nota
• https://bugzilla.suse.com/1264256 · Nota
• https://bugzilla.suse.com/1261307 · Nota