CVE-2026-122019

Nome do Software Vulnerável e Versões Afetadas 6amTech 6valley versão 16.0

Description Um bypass de autorização existe no componente Social Login Flow. Um invasor remoto pode manipular a variável user response dentro da função existingAccountCheck() no endpoint '/api/v1/auth/existing-account-check' para ignorar os mecanismos de autenticação.

Recommendations Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/v1/auth/existing-account-check' ou evite usar o parâmetro user response até que uma correção seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.