PT-2026-115226

CVE-2026-105039

Publicado

2026-10-15

Atualizado

2026-10-15

Descrição por

CVSS 3.1

9.6

Crítica

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas EnergizeLab station-middleware (NestJS) Docker images versões 1.6.5 through 1.8.2

Description Verificações de autorização insuficientes em APIs administrativas permitem que usuários autenticados com baixos privilégios realizem ações não autorizadas. Isso inclui a capacidade de recuperar chaves de provedores de IA e alterar configurações do sistema e conteúdos do object-store.

Recommendations Atualize as imagens Docker do EnergizeLab station-middleware (NestJS) para uma versão posterior à 1.8.2.

Explorabilidade

Correção

Impactos

Pesquisadores

Sammy Azdoufal

Todb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados