Descripción
Al usar un *usuario ambiental* en una primera transferencia que realiza autenticación Negotiate y a la que se le solicita seguir redirecciones, curl podría transmitir los detalles de sus credenciales a un segundo origen no relacionado cuando se le solicita redirigir hacia él.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- curl Afectadas: 8.22.0 a 8.22.0 · 8.21.0 a 8.21.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en curl.securl.se/docs/CVE-2026-86413.json
- Referencia en curl.securl.se/docs/CVE-2026-86413.html
- Referencia en hackerone.comhackerone.com/reports/3993549
Ver el texto original en inglés (CVE.org)
Negotiate credentials sent to redirected origin
When using an *ambient user* in a first transfer doing Negotiate authentication and asked to follow redirects, curl could pass on its credential details to an unrelated second origin when asked to redirect there.