Vulnerabilidad en tilt de tilt-dev (CVE-2026-55883)

Gravedad CVSS v4.0:

ALTA

Tipo:

CWE-345 Verificación insuficiente de autenticidad de los datos

Fecha de publicación:

10/07/2026

Última modificación:

25/10/2026

Descripción

Tilt define entornos de desarrollo como código para aplicaciones de microservicios en Kubernetes. Desde 0.24.0 hasta 0.37.3, el WebSocket HUD de Tilt en /ws/view está protegido por un token CSRF, pero el token es proporcionado por el endpoint /API/websocket_token no autenticado y el actualizador acepta clientes que omiten un encabezado Origin. Cuando el HUD está expuesto en la red, un atacante que puede alcanzar el oyente puede abrir el WebSocket HUD y recibir el flujo de vista completo, incluyendo el estado de la sesión, el contenido de Tiltfile, los estados de los recursos y las actualizaciones continuas. Este problema está solucionado en la versión 0.37.4.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 8.30 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Bajo
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

8.30

Gravedad 4.0

ALTA

Vulnerabilidad en tilt de tilt-dev (CVE-2026-55883)

Descripción

Impacto

Referencias a soluciones, herramientas e información