CVE-2026-67548

Nome do Software Vulnerável e Versões Afetadas taOS versões anteriores a 1.0.0-beta.25

Description O sistema registra todas as rotas de configurações do sistema sob uma única instância APIRouter() que carece de uma dependência de autorização de administrador. Isso permite que qualquer usuário autenticado, independentemente de a flag is admin estar definida como False, leia e sobrescreva a configuração completa do sistema, modifique as configurações da plataforma, altere o ramo de atualização rastreado e acione um git pull seguido de uma reinstalação de dependências e reinicialização do serviço. A exploração dos endpoints de escrita pode levar à corrupção imediata da configuração ou a uma negação de serviço para todos os usuários na instância.

Recommendations Atualize o taOS para a versão 1.0.0-beta.25.