Cyber ·
Duas falhas reportadas no Google::Auth para Perl
Aviso publicado em 1º de novembro de 2026 descreve duas falhas no Google::Auth para Perl: SSRF por URLs não validadas e aceitação de códigos de autorização OAuth sem verificar o estado.
Um aviso do feed oss-sec, publicado em 1º de novembro de 2026, relata duas vulnerabilidades no Google::Auth para Perl. A CVE-2026-74759 afeta a versão 0.12 e permite falsificação de solicitação do lado do servidor (SSRF) por meio de URLs credential_source não validadas em credenciais de conta externa da AWS. A CVE-2026-74760 afeta as versões 0.11 a 0.12: o callback de login gcloud-auth aceita um código de autorização OAuth de qualquer processo local por não verificar o parâmetro state.
Consulte o aviso original no feed oss-sec e confira os identificadores CVE, as versões afetadas e os detalhes técnicos antes de decidir qualquer ação. Se usar IA para analisar ou aplicar o material, evite enviar credenciais, códigos de autorização, dados pessoais ou configurações internas; verifique as conclusões com o aviso e com a documentação técnica pertinente.