CVE-2026-28354

Nome do Software Vulnerável e Versões Afetadas ClipBucket versões anteriores à 5.5.3

Descrição O ClipBucket é uma plataforma de compartilhamento de vídeos de código aberto. Anterior à versão 5.5.3 #59, as operações de itens de coleção são suscetíveis a falhas de autorização. Usuários autenticados podem modificar itens de coleção pertencentes a outros usuários. Isso ocorre devido à falta de verificações de autorização ao adicionar itens por meio do endpoint /actions/add to collection.php e a uma falha na verificação de propriedade na função removeItemFromCollection() durante a exclusão de itens por meio do endpoint /manage collections.php?mode=manage items.... Atacantes podem inserir e remover itens de coleções que não possuem.

Recomendações Atualize para a versão 5.5.3 #59 ou posterior.