CVE-2025-65029

Nome do Software Vulnerável e Versões Afetadas Versões do Rallly anteriores à 4.5.4

Descrição Existe uma vulnerabilidade de referência insegura direta a objetos (IDOR) no Rallly, permitindo que usuários autenticados excluam participantes arbitrários de enquetes sem a devida verificação de propriedade. O problema decorre do aplicativo confiar exclusivamente em um ID de participante para autorizar exclusões. Isso permite que atacantes removam outros usuários, incluindo proprietários de enquetes, das enquetes, impactando a integridade e a disponibilidade dos dados. O endpoint de API vulnerável permite a exclusão de participantes com base no ID do participante.

Recomendações Atualize para a versão 4.5.4 ou posterior.