CVE-2026-121560

Nome do Software Vulnerável e Versões Afetadas LogChimp versões 0.9.0-alpha.1 até 0.9.2

Descrição Uma falha de bypass de autorização permite que autores de postagens autenticados modifiquem qualquer outra postagem. Isso ocorre quando parâmetros de corpo incompatíveis são fornecidos, especificamente ao definir o postId como a postagem do atacante e o id como o UUID de uma postagem da vítima. Isso permite que o atacante sobrescreva o title, slug, content, boardId e roadmap id da postagem alvo.

Recomendações Atualize o LogChimp para a versão 0.9.3 ou posterior.