CVE-2021-20306

**Nome do software vulnerável e versões afetadas:

jBPM versão 7.51.0.Final

Descrição:

Uma falha no editor BPMN permite que qualquer usuário autenticado visualize os nomes dos grupos de fluxo de regras de outros projetos, mesmo sem ter acesso a esses projetos. Isso representa uma ameaça à confidencialidade.

Recomendações:

Para a versão 7.51.0.Final, considere restringir o acesso ao editor BPMN para minimizar o risco de usuários não autorizados visualizarem os nomes dos grupos de fluxo de regras de outros projetos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.