CVE-2026-126936

Nome do Software Vulnerável e Versões Afetadas Zipline versões anteriores a 4.7.0

Description Existe uma condição de corrida (race condition) que permite aos usuários ignorar os limites de uso de convites, as cotas de armazenamento de upload e as cotas de URLs encurtadas. Ao enviar solicitações simultâneas e sobrepostas de registro, upload ou criação de URL, invasores podem burlar verificações feitas contra estados obsoletos. Isso permite a criação de contas extras e a superação das cotas de recursos configuradas pelos administradores.

Recommendations Atualize o Zipline para a versão 4.7.0 ou posterior.