PT-2026-113759 · Usekaneo · Kaneo
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kaneo versões anteriores a 2.1.6
Description
Usuários autenticados podem acessar outros espaços de trabalho fornecendo identificadores de projeto, tarefa, etiqueta ou espaço de trabalho para rotas de API que carecem de verificações de membro. Isso permite que invasores que obtenham identificadores, como de links de projetos compartilhados, leiam projetos e tarefas, modifiquem ou excluam tarefas, etiquetas e comentários, e pesquisem conteúdos do espaço de trabalho.
Recommendations
Atualize o Kaneo para a versão 2.1.6 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kaneo