CVE-2026-129428

Nome do Software Vulnerável e Versões Afetadas Pulse versões 5.0.17 through 6.7.9

Description Uma falha de autorização existe no endpoint '/api/ai/approvals'. Este problema permite que usuários autenticados com permissões de nível de visualizador gerenciem solicitações de aprovação. Um invasor pode listar solicitações pendentes para expor comandos e alvos propostos, bem como aprovar ou negar solicitações de outros usuários, alterando o estado de decisão e auditoria.

Recommendations Atualize o Pulse para a versão 6.8.0 ou posterior. Restrinja o acesso ao endpoint '/api/ai/approvals' para usuários de nível de visualizador como uma mitigação temporária.