PT-2026-146402
CVE-2026-127286
·
Publicado
2026-11-13
·
Atualizado
2026-11-13
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Zackriya-Solutions Meetily versões anteriores a 0.4.2
Description
Um problema existe no arquivo
backend/app/main.py onde a manipulação de uma função desconhecida permite que invasores remotos ignorem a autenticação. Isso ocorre porque um backend legado contendo o código vulnerável permanece presente no ramo principal, apesar da transição para uma aplicação unificada usando o framework Tauri.Recommendations
Atualize o Zackriya-Solutions Meetily para a versão 0.4.2 ou posterior.
Como mitigação temporária, restrinja o acesso ao arquivo
backend/app/main.py ou aos serviços de backend legados associados.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾