CVE-2026-44183: Cleanuparr: bypass de autenticação por X-Forwarded-For forjado no modo reverse proxy

Visão geral

O Cleanuparr é uma ferramenta que automatiza a limpeza de arquivos indesejados ou bloqueados no Sonarr, no Radarr e em clientes de download compatíveis, como o qBittorrent. A CVE-2026-44183 afeta o manipulador de autenticação por rede confiável, que usa o valor mais à esquerda do cabeçalho X-Forwarded-For como IP do cliente quando o modo reverse proxy está ativo. Como esse valor parte do próprio cliente, ele não deve ser usado como base para decisões de acesso.

Impacto

O registro descreve um atacante remoto não autenticado sendo autenticado como administrador do Cleanuparr. O vetor CVSS 3.1 informado indica vetor de ataque pela rede, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.

Produtos e versões afetados

• Cleanuparr, todas as versões anteriores à 2.9.10, segundo o registro.
• Implantações com o modo de rede confiável por reverse proxy habilitado são o cenário descrito.

A lista de correções do registro está vazia, mas a descrição informa que o problema está corrigido na versão 2.9.10.

Status de exploração

O registro indica que a CVE-2026-44183 não consta no catálogo KEV da CISA, portanto não há exploração ativa registrada ali. Não há exploração confirmada nas fontes consultadas. Os dados SSVC do registro classificam a exploração como prova de conceito, categoria de avaliação e não evidência de ataques reais. A probabilidade EPSS informada é 0,00329, com percentil de 0,24242.

Correção e mitigação

• Atualize o Cleanuparr para a versão 2.9.10 ou superior.
• Se o modo de rede confiável por reverse proxy não for necessário, desative-o até concluir a atualização.
• Restrinja o acesso à interface administrativa a redes de gerenciamento confiáveis durante a correção.
• Garanta que o reverse proxy sobrescreva ou remova os cabeçalhos de encaminhamento enviados pelo cliente, em vez de repassá-los.
• Revise qualquer controle de acesso que dependa do endereço IP do cliente.

Orientações para detecção

• Analise os logs de autenticação em busca de sessões de administrador originadas de endereços inesperados, ou sessões que registrem IPs privados ou locais incompatíveis com a sua topologia de rede.
• Compare os logs de acesso do reverse proxy com os logs da aplicação para identificar requisições cujos cabeçalhos de encaminhamento não correspondam ao salto upstream real.
• Trate logins de administrador ou alterações de configuração não explicados como possível comprometimento e investigue.

Limitações das informações disponíveis

O registro não traz o texto completo do aviso, testes por versão além da faixa informada, nem uma entrada na lista de correções. O status da fonte está registrado como Deferred. Os detalhes do caminho de exploração foram omitidos de propósito. Consulte o aviso de segurança do GitHub para orientações específicas do fornecedor.

Perguntas frequentes

Quais versões do Cleanuparr são afetadas pela CVE-2026-44183?

Segundo o registro, as versões anteriores à 2.9.10 são afetadas, e a descrição informa que o problema está corrigido na 2.9.10.

Esta vulnerabilidade exige autenticação para ser explorada?

O registro descreve um atacante remoto não autenticado e um vetor CVSS sem privilégios exigidos, por isso a falha é classificada como não exigindo autenticação.

Há exploração ativa conhecida para esta CVE?

O registro mostra que ela não consta no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.