CVE-2024-45522

Nome do software vulnerável e versões afetadas:

Versões do Linen anteriores à cd37c3e

Descrição:

O problema ocorre ao redefinir uma senha, quando não é verificado se o domínio é linen.dev ou www.linen.dev. Isso acontece na função create, localizada em apps/web/pages/api/forgot-password/index.ts.

Recomendações:

Para versões anteriores à cd37c3e, como solução temporária, considere desativar a funcionalidade de redefinição de senha na função create em apps/web/pages/api/forgot-password/index.ts até que um patch esteja disponível. Restrinja o acesso ao endpoint da API forgot-password para minimizar o risco de exploração. Evite usar o recurso de redefinição de senha até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.