CVE-2026-27812: Sub2API vulnerável a envenenamento de redefinição de senha por confiança em cabeçalho Host, levando a tomada de conta
A CVE-2026-27812 afeta versões do Sub2API anteriores à 0.1.85 e é registrada como um problema de envenenamento de redefinição de senha causado pela confiança em cabeçalhos Host ou Forwarded. A exploração bem-sucedida poderia permitir que um atacante insira o próprio domínio nos links de redefinição de senha e, potencialmente, assuma o controle de contas. O registro indica a v0.1.85 como versão corrigida e descreve a desativação do recurso “esqueci minha senha” como mitigação provisória.
Visão geral
O Sub2API é uma plataforma de gateway de API de IA usada para distribuir e gerenciar cotas de API a partir de assinaturas de produtos de IA. A CVE-2026-27812 é registrada como um problema de envenenamento de redefinição de senha, em que a aplicação confia em valores dos cabeçalhos Host ou Forwarded ao montar os links de redefinição de senha.
Impacto
Se um atacante puder influenciar o link de redefinição, a vítima pode ser direcionada a um domínio controlado por ele, o que pode levar à tomada de conta. A NVD atribui pontuação CVSS de 9.1 e o registro indica alto impacto em confidencialidade e integridade.
Produtos e versões afetadas
- Sub2api Sub2api: anteriores à 0.1.85
- Wei-Shaw Sub2api: anteriores à 0.1.85
O registro indica a v0.1.85 como a versão que contém a correção. As duas entradas de produto apontam para a mesma faixa.
Status de exploração
Segundo o registro, esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada no ambiente real nas fontes consultadas. O registro SSVC marca a exploração como none e a automatizabilidade como yes, e a probabilidade EPSS é 0.00453.
Correção e mitigação
- Atualize para a v0.1.85, versão que o registro identifica como corrigida. Consulte o aviso de segurança do GitHub GHSA-vc2q-289v-74g3.
- Se a atualização não puder ser aplicada imediatamente, o registro recomenda desativar o recurso “esqueci minha senha” até que uma versão corrigida seja implantada.
- Revise como a aplicação monta os links de redefinição e evite derivar o host do link a partir de cabeçalhos de requisição que o cliente pode controlar.
Orientações de detecção
- Revise os logs de solicitações de redefinição de senha em busca de valores inesperados nos cabeçalhos Host ou de encaminhamento.
- Verifique e-mails de redefinição enviados em busca de links apontando para domínios desconhecidos.
- Monitore alterações de senha ou conclusões de redefinição que os usuários não solicitaram.
Limitações das informações disponíveis
O registro não identifica o endpoint vulnerável exato, o conjunto completo de cabeçalhos envolvidos nem as condições de implantação que tornam o problema acessível. Não é possível saber se uma instalação específica está exposta. O registro atribui a CWE-116 ao descrever um problema de confiança em cabeçalhos, e a única referência do fornecedor é o aviso do GitHub.
Perguntas frequentes
Quais versões do Sub2API são afetadas pela CVE-2026-27812?
O registro lista Sub2api Sub2api e Wei-Shaw Sub2api como afetados em versões anteriores à 0.1.85.
Qual é a mitigação provisória recomendada se não for possível atualizar imediatamente?
O registro recomenda desativar o recurso “esqueci minha senha” até que uma versão corrigida, como a v0.1.85, possa ser implantada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.