Vulnerabilidades de Wavelens
CVEs publicadas que afetam produtos de Wavelens: 1 registro(s), com severidade, exploração e correções.
CVE-2026-44592
Crítica · 9.4
CWE-306 14/05/2026
Gradient CI: falta de autenticação no registro de workers
Gradient é um sistema de integração contínua baseado em nix. Na versão 1.1.0, quando GRADIENT_DISCOVERABLE=true (o padrão e o padrão do módulo NixOS), qualquer pessoa que consiga acessar /proto pode se registrar como worker sem nenhuma credencial, enviando um UUID de worker novo, nunca registrado. A sessão resultante tem PeerAuth::Open, ou seja, enxerga jobs de todas as organizações, e pode imediatamente executar NarPush/NarUploaded para caminhos de store arbitrários em nar_storage e na tabela cached_path. Esta vulnerabilidade está corrigida na versão 1.1.1.