PT-2026-118456

CVE-2026-113596

Publicado

2026-10-20

Atualizado

2026-10-23

Descrição por

CVSS 3.1

3.1

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Webstudio versões anteriores a 0.256.0

Descrição Usuários autenticados podem acessar dados de projetos de outros usuários devido à falta de autorização. Ao conhecer o UUID de um projeto, um invasor pode consultar o endpoint '/trpc' usando os procedimentos tRPC publishedBuilds e findManyByIds para recuperar informações como histórico de publicação, títulos, domínios, imagens de visualização e as builds mais recentes.

Recomendações Atualize para a versão 0.256.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Leediay153

Lighthousekeeper1212

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key