PT-2026-144953

CVE-2026-126570

Publicado

2026-11-11

Atualizado

2026-11-11

Descrição por

CVSS 3.1

7.6

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Padloc versões 4.0.0 até 4.3.0

Descrição Detentores de tokens SCIM podem modificar o Object.prototype enviando caminhos SCIM PATCH manipulados para a função ScimServer. handleScimUsersPatch(). Ao fornecer caminhos como proto .x ou constructor.prototype.x para a função setPath(), um invasor pode causar poluição de protótipo (prototype pollution), que é uma condição onde um invasor manipula o protótipo de um objeto base para injetar propriedades. Esta ação polui o processo compartilhado do servidor, resultando na interrupção de requisições para todas as outras organizações.

Recomendações Atualize o Padloc para a versão 4.3.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Zachariah Mithani

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1321: Improperly Controlled Modification of Object Prototype Attributes (\'Prototype Pollution\')

Identificadores relacionados