CVE-2025-43712

Nome do Software Vulnerável e Versões Afetadas Versões do JHipster anteriores à 8.9.0

Descrição Versões do JHipster anteriores à 8.9.0 estão suscetíveis à elevação de privilégios através da manipulação do parâmetro authorities. Após se registrar e fazer login como um usuário padrão, o parâmetro authorities na resposta do endpoint /api/account contém o valor ROLE USER. Ao modificar este parâmetro para ROLE ADMIN, um usuário pode elevar seus privilégios para um nível administrativo, obtendo acesso a todas as funcionalidades relacionadas à administração. No entanto, a validade deste relatório foi contestada, com alguns sugerindo que o problema afeta apenas o front-end e não representa uma elevação de privilégios no backend.

Recomendações Atualize o JHipster para a versão 8.9.0 ou posterior.