PT-2026-107748

CVE-2026-107255

Publicado

2026-10-07

Atualizado

2026-10-30

Descrição por

CVSS 3.1

7.3

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Restrict route by IP versões 0.0.0 a 1.3.1 Restrict route by IP versões 2.0.0 a 2.0.1

Descrição Existe um problema de autorização incorreta onde o módulo não restringe de forma confiável um subconjunto de rotas dinâmicas, que são rotas que mudam com base em parâmetros ou condições específicas. Isso leva a uma falha de bypass de acesso que permite a navegação forçada (forceful browsing).

Recomendações Atualize as versões 0.0.0 a 1.3.1 do Restrict route by IP para uma versão mais recente. Atualize as versões 2.0.0 a 2.0.1 do Restrict route by IP para uma versão mais recente.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados