PT-2026-103663

CVE-2026-103534

Publicado

2026-10-01

Atualizado

2026-10-06

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas David-Crty databasement versões anteriores a 1.7.2

Descrição Controles de acesso inadequados existem no componente Snapshot Model. Este problema permite a exploração remota através do endpoint /api/v1/snapshots, afetando especificamente as funções SnapshotPolicy.viewAny() e SnapshotPolicy.view().

Recomendações Atualizar para a versão 1.7.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Bytejmp

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

CWE-266: Incorrect Privilege Assignment