Una barra residual evitó la autorización de AWS API Gateway

Un investigador de seguridad descubrió que añadir una barra restante a las rutas de la API HTTP de AWS eludía por completo la autenticación de autorizador Lambda, permitiendo transferencias bancarias no autenticadas en una fintech. La causa raíz es una descoordinación en la normalización de rutas entre la codiciosa coincidencia de rutas de la API HTTP y su capa de autorización. La misma clase de vulnerabilidad apareció en gRPC-Go a través de CVE-2026-33186. Por Steef-Jan Wiggers