Kibty

**Nome do Software Vulnerável e Versões Afetadas** Versões da Plataforma Mintlify anteriores a 2025-11-15 **Descrição** A API de Integração do GitHub na Plataforma Mintlify apresenta uma falha na qual não valida corretamente os campos de proprietário e nome do repositório durante a configuração. Isso permite que atacantes remotos potencialmente obtenham metadados sensíveis do repositório ao fornecer campos de proprietário e nome do repositório que não pertencem ao ID de Instalação do GitHub App da organização do usuário. O endpoint da API afetado é a API de Integração do GitHub. Os parâmetros vulneráveis são os campos de proprietário e nome do repositório. **Recomendações** Atualize a Plataforma Mintlify para a versão 2025-11-15 ou posterior.