Mysebbe

Em implantações multi-tenant usando WebAuthn com um pool de usuários compartilhado, o servidor falha ao restringir as pesquisas ao tenant solicitado e não verifica a associação ao tenant durante o login. Isso permite que um usuário com uma chave de acesso (passkey) válida em um tenant se autentique em outro tenant dentro do mesmo aplicativo, mesmo sem ter associação ao tenant de destino. O problema envolve as funções `loadOptionsById Transaction()` e `getUserInfoByCredentialId Transaction()`, bem como o método `WebAuthN.signIn`.

Existe uma falha de bypass de autorização devido à ausência de verificações de visibilidade e status de publicação no parâmetro `product id` em manipuladores AJAX antes de retornar os dados de complementos do produto. Isso permite que atacantes não autenticados recuperem dados de configuração e preços de complementos para produtos que não estão visíveis publicamente, ignorando as restrições de visibilidade do produto.