Devzephyr

**Nome do Software Vulnerável e Versões Afetadas** Kimai versões anteriores a 2.64.0 **Description** Uma falha de autorização existe na rota de exportação `report project view export` dentro do `ProjectViewController`. Como as guardas de autorização são aplicadas à função ` invoke()` em vez do nível da classe, a rota de exportação carece das verificações de autorização necessárias. Isso permite que qualquer usuário autenticado, incluindo aqueles com apenas `ROLE USER` e sem a permissão `project reporting`, baixe a exportação de visão geral do projeto. Esta ação expõe nomes de clientes, nomes de projetos, moeda, tipo de orçamento e totais agregados de todos os clientes, embora os valores financeiros reais permaneçam protegidos. **Recommendations** Atualize o Kimai para a versão 2.64.0 ou posterior.