Ronenav

**Nome do Software Vulnerável e Versões Afetadas** migration-planner (versões afetadas não especificadas) **Description** Uma falha de controle de acesso inadequado existe no endpoint '/api/v1/sources/{id}/image-url'. Um invasor autenticado pode ignorar as verificações de propriedade para obter URLs do S3 pré-assinadas para imagens de Open Virtual Appliance (OVA) pertencentes a outros usuários. Isso permite o download não autorizado de imagens OVA contendo dados sensíveis, incluindo configurações de origem e JSON Web Tokens (JWTs) de agentes de longa duração, que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. Isso pode levar ao acesso e modificação não autorizados da origem da vítima. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.