CVE-2026-76080

Nome do Software Vulnerável e Versões Afetadas Probo versões anteriores a 0.224.0

Description A API GraphQL do Trust Center público permite que visitantes não autenticados acessem informações sensíveis através do endpoint Query.node(id:). Especificamente, seis ramos de tipo—Organization, Framework, Audit, ThirdParty, TrustCenter e TrustCenterReference—resolvem objetos usando um escopo de locatário derivado do GID fornecido pelo cliente através da função coredata.NewScopeFromObjectID(id). Esses ramos utilizam uma chamada Get(scope, id) que não verifica o OrganizationID do trust center atual nem realiza verificações de visibilidade.

Recommendations Atualizar para a versão 0.224.0.