PT-2026-106792 · Pyload · Pyload
CVE-2026-105859
·
Publicado
2026-10-06
·
Atualizado
2026-10-07
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Payload versões anteriores a 3.90.0
Payload versões canary anteriores a 4.0.0-canary.34
Description
Um invasor pode enviar uma solicitação para um endpoint de atualização específico para modificar documentos de coleção. Isso ocorre quando o
orderable está habilitado em uma coleção ou campo de junção, permitindo que a modificação ignore o controle de acesso ao nível de coleção ou campo.Recommendations
Atualize para a versão 3.90.0.
Atualize para a versão canary 4.0.0-canary.34.
Exploit
Correção
IDOR
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pyload