PT-2026-118454

CVE-2026-113594

Publicado

2026-10-20

Atualizado

2026-10-20

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Sharkord versões anteriores a 0.0.8

Description Uma falha de autorização permite que membros autenticados modifiquem configurações globais do servidor. Isso é possível ao invocar a mutação tRPC others.updateSettings sem possuir a permissão MANAGE SETTINGS. Um invasor pode explorar isso para definir uma senha de entrada, desativar o registro, definir limites de upload como zero ou alternar o carregamento de plugins, o que pode resultar em negação de serviço para outros membros.

Recommendations Atualize o Sharkord para a versão 0.0.8 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Leediay153

Lighthousekeeper1212

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization