CVE-2026-103054

Nome do Software Vulnerável e Versões Afetadas AiSOC versões anteriores a 12.0.0

Description Existe uma falha de bypass de autorização no módulo MSSP que permite que usuários autenticados adicionem locatários arbitrários aos portfólios que possuem. Ao enviar UUIDs de locatários através do endpoint 'add tenants to portfolio', invasores podem reivindicar locatários não reivindicados para acessar alertas de segurança, incidentes e métricas de postura sem consentimento. A variável tenant UUID é utilizada para identificar o locatário alvo durante este processo.

Recommendations Atualize o AiSOC para a versão 12.0.0 ou posterior.