PT-2026-115226 · Energizelab · Station-Middleware
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
EnergizeLab station-middleware (NestJS) Docker images versões 1.6.5 through 1.8.2
Description
Verificações de autorização insuficientes em APIs administrativas permitem que usuários autenticados com baixos privilégios realizem ações não autorizadas. Isso inclui a capacidade de recuperar chaves de provedores de IA e alterar configurações do sistema e conteúdos do object-store.
Recommendations
Atualize as imagens Docker do EnergizeLab station-middleware (NestJS) para uma versão posterior à 1.8.2.
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Station-Middleware