CVE-2025-53709

Nome do Software Vulnerável e Versões Afetadas: Versões do Secure-upload anteriores à 0.815.0

Descrição: O Secure-upload é um serviço de submissão de dados que valida tokens de uso único ao aceitar submissões para canais. O serviço foi instalado em um número limitado de ambientes. Usuários privilegiados podiam selecionar modelos de e-mail não destinados à sua inscrição ao enviar solicitações de upload de dados. Usuários autenticados e privilegiados podiam utilizar indevidamente um endpoint para redirecionar canais de submissão para conjuntos de dados sob seu controle. Um endpoint responsável pela validação de domínio permitia que usuários não autenticados enumerassem inscrições existentes. Outros endpoints permitiam a enumeração de recursos com RIDs conhecidos entre inscrições.

Recomendações: Atualize para a versão 0.815.0 ou posterior.