PT-2026-134885
CVE-2026-119627
·
Publicado
2026-11-01
·
Atualizado
2026-11-01
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
As rotas de perfil web e feed RSS/Atom de usuários e organizações não validam adequadamente a restrição
public-only do token de acesso pessoal utilizado para autenticação. Um usuário autenticado com um token apenas público pode usar a autenticação HTTP Basic para acessar o perfil e o feed de atividades de usuários e organizações com visibilidade limitada. Isso permite a divulgação da existência, metadados do perfil e atividades públicas, embora não conceda acesso de escrita. Esses recursos são normalmente ocultos para visitantes anônimos e são restringidos em rotas de API equivalentes.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾