CVE-2026-62277

Nome do Software Vulnerável e Versões Afetadas LubeLogger versões anteriores a 1.6.8

Description Um usuário autenticado pode causar a divulgação de registros de manutenção de veículos de outros usuários. A função PrintRecordStickers() em /Controllers/VehicleController.cs verifica se o chamador pode visualizar o vehicleId fornecido através do CollaboratorFilter, mas não verifica se os recordIds fornecidos pertencem a esse veículo autorizado. Ao enviar uma requisição para o endpoint "/Vehicle/PrintRecordStickers" com um vehicleId válido e enumerar recordIds inteiros de outros usuários, um invasor pode recuperar dados de vários repositórios, incluindo serviços, combustível, reparos, atualizações, impostos, suprimentos, notas, odômetro, lembretes, planos, inspeções e equipamentos. As informações vazadas incluem descrições, custos, notas, quilometragem, campos extras e metadados de anexos de arquivos.

Recommendations Atualizar o LubeLogger para a versão 1.6.8.