CVE-2026-113612

Nome do Software Vulnerável e Versões Afetadas SparkyFitness versões anteriores a 0.17.0

Descrição Uma falha de autorização permite que usuários autenticados excluam variantes de alimentos pertencentes a outros usuários. Isso é possível através do endpoint 'DELETE /api/foods/food-variants/:id' ao utilizar IDs de variantes obtidos em endpoints públicos de leitura de alimentos para remover variantes de porção e nutrição de alimentos compartilhados publicamente.

Recomendações Atualize o SparkyFitness para a versão 0.17.0 ou posterior. Restrinja o acesso ao endpoint 'DELETE /api/foods/food-variants/:id' para evitar exclusões não autorizadas.