PT-2026-118333

CVE-2026-113349

Publicado

2026-10-20

Atualizado

2026-10-20

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas OpenCATS versões anteriores a 0.10.0

Descrição Usuários autenticados podem modificar ou excluir eventos de calendário pertencentes a outros usuários, incluindo eventos não públicos restritos ao proprietário. Isso ocorre devido à falta de autorização nas funções onEditEvent() e onDeleteEvent() dentro do CalendarUI. Um invasor com permissões de EDIÇÃO ou EXCLUSÃO pode fornecer valores eventID arbitrários para manipular esses eventos.

Recomendações Atualize para a versão 0.10.0 ou posterior. Como medida paliativa temporária, restrinja as permissões de usuário para evitar acesso não autorizado de EDIÇÃO ou EXCLUSÃO às funções de calendário.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Leediay153

Lighthousekeeper1212

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados