PT-2026-110912 · Apache · Apache Allura
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache Allura versões anteriores a 1.22.0
Description
O Apache Allura contém um problema de atribuição em massa (mass assignment) em sua REST API. A atribuição em massa ocorre quando uma aplicação recebe entradas fornecidas pelo usuário e as vincula diretamente a um objeto interno ou modelo de banco de dados sem a filtragem adequada, permitindo potencialmente que um invasor modifique campos restritos.
Recommendations
Atualizar para a versão 1.22.0.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Allura