CVE-2026-127278

Nome do Software Vulnerável e Versões Afetadas AIP-PUB ACPs-community versões anteriores a 2.2.0

Description Uma fraqueza no componente verify-code permite que atacantes remotos alcancem a autenticação imprópria. Isso ocorre por meio da manipulação do argumento phone dentro da função send verification code() localizada no arquivo registry-server/app/account/service auth.py.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função send verification code() para minimizar o risco de exploração.