CVE-2026-115322

Nome do Software Vulnerável e Versões Afetadas Bytebase versões anteriores a 3.16.0

Description Uma falha de bypass de autorização permite que usuários autenticados acessem execuções de tarefas de outros projetos fornecendo um UID. Usuários com permissões em um projeto podem fornecer UIDs de tarefas ou execuções de tarefas estrangeiras para ler logs de execução, detalhes de sessão de banco de dados e SQL de rollback de outros projetos através das funções GetTaskRunLog(), GetTaskRunSession() e PreviewTaskRunRollback().

Recommendations Atualize o Bytebase para a versão 3.16.0 ou posterior. Como medida paliativa temporária, restrinja o acesso às funções GetTaskRunLog(), GetTaskRunSession() e PreviewTaskRunRollback().