A API de Ativos Estáticos na Plataforma Mintlify está vulnerável a um problema de injeção de ativos entre tenants. Isso permite que atacantes remotos injetem scripts web arbitrários ou HTML através da manipulação do parâmetro `subdomain`. Especificamente, ativos pertencentes a um tenant podem ser disponibilizados no site de documentação de outro tenant.