CVE-2026-129248

Nome do Software Vulnerável e Versões Afetadas Akaunting versões anteriores a 3.3.1

Description Uma fraqueza existe no componente Invoice Item Validation dentro do arquivo helpers.php. Um invasor remoto pode manipular o argumento quantity na função calculation to quantity(), levando a uma comparação de intervalo numérico sem verificação de mínimo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso à função calculation to quantity() para minimizar o risco de exploração.