CVE-2026-29789

Nome do Software Vulnerável e Versões Afetadas Versões do Vito anteriores à 3.20.3

Descrição O Vito é um aplicativo web auto-hospedado utilizado para gerenciar servidores e implantar aplicações PHP. Uma falta de verificação de autorização nas ações de criação de sites nos fluxos de trabalho permite que um atacante autenticado com acesso de escrita ao fluxo de trabalho em um projeto crie e gerencie sites em servidores pertencentes a outros projetos ao fornecer um server id externo. O problema afeta as ações de criação de sites nos fluxos de trabalho.

Recomendações Atualize para a versão 3.20.3 ou posterior.