gate-vocabulary-reachability

El texto describe fallos de control de acceso: tres acciones Cedar pueden quedar sin aplicar pese a que una política las deniegue, y las autorizaciones y credenciales PostgreSQL no están vinculadas al host solicitado. Si el comportamiento descrito es exacto, un solicitante podría dirigir una conexión que usa una credencial autorizada a un destino distinto del servidor que el operador pretendía autorizar; la severidad es alta y requiere corregir y probar los gates y la vinculación del destino antes de producción. También se identifica y corrige un orden de validación que podía revelar información de configuración. No hay evidencia en el fragmento de malware intencional ni de código ofuscado.