CVE-2023-50931

Versões do savignano S/Notify anteriores à 2.0.1 para Bitbucket

Foi descoberta uma vulnerabilidade que permite que as configurações do S/Notify sejam alteradas por meio de um ataque CSRF enquanto um usuário administrativo estiver conectado. Isso pode ocorrer se o administrador clicar em um link malicioso em um e-mail ou acessar um site malicioso, o que pode fazer com que as notificações por e-mail deixem de ser criptografadas quando deveriam ser.

Para versões anteriores à 2.0.1, atualize para a versão 2.0.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às configurações do S/Notify para minimizar o risco de exploração. Evite usar o aplicativo S/Notify em um host onde um administrador esteja conectado ao Bitbucket até que o problema seja resolvido.