PT-2026-106208 · Penpot · Penpot
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Penpot versões anteriores a 2.18.0
Description
Existe um problema no RPC
delete-team-member onde um administrador de equipe pode remover qualquer membro, exceto a si mesmo, mas o sistema não protege o proprietário da equipe. Isso permite que um administrador que não seja o proprietário exclua a associação team-profile-rel do proprietário, bloqueando efetivamente o acesso do proprietário à equipe e a todos os projetos, arquivos, fontes e mídias associados.Recommendations
Atualizar para a versão 2.18.0.
Exploit
Correção
Incorrect Authorization
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Penpot