CVE-2026-89309

Nome do Software Vulnerável e Versões Afetadas tbc versões anteriores a 1

Descrição O middleware de autorização do WMS MobileServer falha ao exigir autenticação em dois cenários. Primeiro, a autenticação é exigida apenas para requisições GET e HEAD, permitindo que outros métodos HTTP sejam processados sem verificações. Segundo, requisições usando qualquer método HTTP que contenham um cabeçalho de autorização malformado ou que não seja do tipo bearer são permitidas sem um token válido. Isso permite que um invasor remoto com acesso à rede invoque funcionalidades de API sem credenciais válidas.

Recomendações Atualize o tbc para a versão 1 ou posterior.