PT-2026-110148 · Vearch · Vearch
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Vearch versões 3.5.2 through 3.5.9
Description
Um problema de autorização incorreta existe na função
HasPermissionForResources(). Esta falha permite que o sistema ignore os níveis de privilégio ReadOnly ou None armazenados para recursos atribuídos a uma função. Consequentemente, usuários autenticados não-root podem realizar ações não autorizadas, como atualizar (upsert) e excluir documentos aos quais possuem apenas acesso de leitura, ou acessar o endpoint 'PUT /roles' para conceder privilégios WriteRead à sua própria função, levando potencialmente ao acesso de administrador do cluster.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vearch