CVE-2026-108110

Nome do Software Vulnerável e Versões Afetadas MOVO versões anteriores a 0.2.4

Description Existe uma falha de bypass de autorização nos endpoints de documentos da chat-api. Usuários autenticados podem acessar objetos armazenados de outros usuários ao fornecer caminhos de objetos arbitrários. Ao enviar um caminho de objeto alvo conhecido para os endpoints '/api/documents/fetch' ou '/api/documents/save-blueprint', um invasor pode ler documentos privados ou sobrescrever blueprints de apresentação.

Recommendations Atualize o MOVO para a versão 0.2.4 ou posterior. Restrinja o acesso aos endpoints '/api/documents/fetch' e '/api/documents/save-blueprint' para minimizar o risco de exploração.