CVE-2026-126659

Nome do Software Vulnerável e Versões Afetadas BlueprintUE Self-Hosted Edition versões 1.0.0 até 4.3.4

Descrição Existe um problema onde invasores não autenticados podem causar exaustão de recursos ao criar repetidamente blueprints anônimos para preencher o armazenamento do servidor. Isso é feito enviando solicitações grandes para a função HomeController::doProcessCreateBlueprint() com a variável expiration definida como 'never', o que ignora as expurgos automáticos e leva a uma negação de serviço.

Recomendações Atualize o BlueprintUE Self-Hosted Edition para a versão 4.3.5 ou posterior. Como mitigação temporária, restrinja o acesso à função HomeController::doProcessCreateBlueprint().