CVE-2026-125758

Nome do Software Vulnerável e Versões Afetadas Aptabase versões anteriores ao commit 61d4c01

Description Existe uma falha de bypass de autenticação que permite que atacantes não autenticados forjem links de login utilizando o AUTH SECRET de exemplo publicamente conhecido. Esta falha permite que atacantes enumerem e-mails registrados através do endpoint '/api/ auth/signin', forjem JWTs (JSON Web Tokens, que são padrões abertos para transmitir informações com segurança entre partes como um objeto JSON) HS256 resgatados pelo endpoint '/api/ auth/continue', personifiquem usuários, exportem dados analíticos e transfiram a propriedade do aplicativo.

Recommendations Atualize o Aptabase para o commit 61d4c01 ou uma versão posterior. Altere o AUTH SECRET do valor de exemplo para um segredo único e seguro.