PT-2026-106208
CVE-2026-105687
·
Publicado
2026-10-05
·
Atualizado
2026-10-06
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Penpot versões anteriores a 2.18.0
Description
Existe um problema no RPC
delete-team-member onde um administrador de equipe pode remover qualquer membro, exceto a si mesmo, mas o sistema não protege o proprietário da equipe. Isso permite que um administrador que não seja o proprietário exclua a associação team-profile-rel do proprietário, bloqueando efetivamente o acesso do proprietário à equipe e a todos os projetos, arquivos, fontes e mídias associados.Recommendations
Atualizar para a versão 2.18.0.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾