CVE-2026-112045

Nome do Software Vulnerável e Versões Afetadas donetick versões anteriores a 0.1.83

Descrição Ocorre uma autorização imprópria no componente History Deletion Handler, dentro da função CanDeleteHistory() localizada no arquivo internal/chore/model/model.go. Um invasor remoto pode manipular o argumento AssignedTo para ignorar as verificações de autorização. Este problema está relacionado ao Insecure Direct Object Reference (IDOR), uma condição em que a aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.

Recomendações Atualize o donetick para a versão 0.1.83 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao componente History Deletion Handler.