Schorro

Certos endpoints falham ao aplicar verificações de permissão adequadas, permitindo que usuários autenticados com baixos privilégios modifiquem documentos e dados além das permissões atribuídas ao seu cargo.

Certos endpoints falham ao aplicar verificações de permissão adequadas durante a criação de documentos. Isso permite que usuários autenticados com baixos privilégios ignorem os controles de acesso baseados em função e criem documentos vinculados a registros que excedem as permissões de sua função atribuída.

Certos endpoints falham ao aplicar verificações de função adequadas ao modificar o status de um registro. Isso permite que atacantes autenticados com baixos privilégios invoquem esses endpoints para alterar dados além de sua função permitida, comprometendo a integridade dos dados.