CVE-2026-119800

Nome do Software Vulnerável e Versões Afetadas Ryot versões anteriores a 10.5.6

Description A consulta GraphQL collectionContents, implementada pela função collection contents(), não verifica se o usuário autenticado possui as permissões necessárias para acessar uma coleção. Ao manipular a variável collection id dentro do CollectionContentsInput, um usuário autenticado pode acessar coleções das quais não é proprietário ou colaborador. Isso permite a recuperação não autorizada da identidade do proprietário, nome da coleção, descrição, avaliações e a lista completa de itens através dos limites de locatário (tenant boundary).

Recommendations Atualizar para a versão 10.5.6.