CVE-2025-66223

Nome do Software Vulnerável e Versões Afetadas Versões do OpenObserve anteriores a 0.16.0

Descrição O OpenObserve é uma plataforma de observabilidade cloud-native. Os tokens de convite da organização não expiravam após serem emitidos e permaneciam válidos mesmo após um usuário ser removido da organização. Múltiplos convites para o mesmo endereço de e-mail com diferentes funções também resultavam em todos os links emitidos permanecendo válidos simultaneamente. Isso criou uma falha de controle de acesso quebrado, permitindo que usuários removidos ou rebaixados recuperassem o acesso ou escalonassem privilégios.

Recomendações Atualize para a versão 0.16.0 ou posterior.