CVE-2025-65030

Nome do Software Vulnerável e Versões Afetadas Versões do Rallly anteriores à 4.5.4

Descrição Existe uma falha de autorização na funcionalidade de exclusão de comentários do Rallly, uma ferramenta de agendamento e colaboração de código aberto. Usuários autenticados podem excluir comentários pertencentes a outros usuários, incluindo administradores e proprietários da enquete. O problema origina-se de validação insuficiente ao excluir comentários via API. O processo de exclusão baseia-se apenas no ID do comentário (comment id) e não verifica a propriedade do usuário ou permissões. O endpoint vulnerável da API é '/comments/{id}/delete'.

Recomendações Atualize para a versão 4.5.4 ou posterior.