CVE-2026-115509

Nome do Software Vulnerável e Versões Afetadas Jitsu console versões anteriores a 2.14.0-beta.41

Descrição Um problema de autorização incorreta existe nos manipuladores de sources/state.ts. O problema ocorre porque a função findFirst() é chamada sem a palavra-chave await, o que impede que a verificação de propriedade do syncId seja executada corretamente. Consequentemente, usuários autenticados que possuam o syncId de outro espaço de trabalho podem ler, sobrescrever ou excluir seus cursores de fluxo, levando potencialmente à omissão de dados ou à reingestão de dados.

Recomendações Atualize para a versão 2.14.0-beta.41 ou posterior.