CVE-2026-77442

Nome do Software Vulnerável e Versões Afetadas Ryot versões anteriores a 10.4.0

Descrição Um usuário autenticado com baixos privilégios pode explorar a mutação GraphQL createOrUpdateUserIntegration em crates/services/user/src/integration operations.rs ao fornecer o integrationId de outro usuário para a função create or update user integration(). Devido à ausência de uma verificação de propriedade, o SeaORM trata a chave primária fornecida como um alvo de atualização, atribuindo o user id do chamador e substituindo os provider specifics e outras configurações da integração visada. Isso permite que um invasor transfira a propriedade, sobrescreva configurações ou desative a integração de uma vítima, desde que tenha obtido o ID de integração não brute-forceable da vítima. A operação não revela valores de credenciais armazenados.

Recomendações Atualizar para a versão 10.4.0.