CVE-2026-102367

Nome do Software Vulnerável e Versões Afetadas mall4j versões anteriores a 4.1

Descrição Existe um problema de expiração insuficiente de sessão no mecanismo de atualização de token. O sistema falha ao validar a flag enabled ao emitir novas sessões, permitindo que contas de usuário desativadas renovem indefinidamente suas sessões através do endpoint 'POST /token/refresh'. Isso permite que os usuários mantenham o acesso ao sistema mesmo após suas contas terem sido desativadas.

Recomendações Atualize o mall4j para uma versão posterior a 4.0. Como medida paliativa temporária, restrinja o acesso ao endpoint 'POST /token/refresh' para contas que foram marcadas como desativadas.