CVE-2026-126658

Nome do Software Vulnerável e Versões Afetadas ByteStash versões 1.5.10 through 1.6.1

Description Ocorre expiração insuficiente de sessão porque a função validateApiKey() não verifica o status da conta. Isso permite que portadores de chaves de API de contas desativadas mantenham acesso não autorizado. Um invasor pode realizar operações de leitura, criação, modificação e exclusão de snippets através do endpoint '/api/snippets' e utilizar todas as ferramentas MCP via endpoint '/mcp'.

Recommendations Atualize o ByteStash para a versão 1.6.2 ou posterior.