CVE-2026-112064

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O módulo de backend para revisão do histórico de consentimento não valida as opções de ordenação, agrupamento e índice recebidas nas requisições antes de utilizá-las em uma consulta ao banco de dados. Embora as condições de filtro sejam vinculadas como parâmetros, a falta de validação de outras opções permite que um usuário de backend com acesso às funções de histórico ou estatísticas realize leituras não autorizadas de dados arbitrários do banco de dados, incluindo hashes de senhas de usuários de backend e frontend.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.