PT-2026-146402

CVE-2026-127286

·

Publicado

2026-11-13

·

Atualizado

2026-11-13

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Zackriya-Solutions Meetily versões anteriores a 0.4.2
Description Um problema existe no arquivo backend/app/main.py onde a manipulação de uma função desconhecida permite que invasores remotos ignorem a autenticação. Isso ocorre porque um backend legado contendo o código vulnerável permanece presente no ramo principal, apesar da transição para uma aplicação unificada usando o framework Tauri.
Recommendations Atualize o Zackriya-Solutions Meetily para a versão 0.4.2 ou posterior. Como mitigação temporária, restrinja o acesso ao arquivo backend/app/main.py ou aos serviços de backend legados associados.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾