PT-2026-2797

CVE-2026-22814

Publicado

2026-01-13

Atualizado

2026-01-13

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas @adonisjs/lucid versões anteriores a 21.8.2 @adonisjs/lucid versões anteriores a 22.0.0-next.6

Descrição Existe um problema de Atribuição em Massa no @adonisjs/lucid, um ORM SQL para AdonisJS. Um atacante remoto que possa influenciar os dados passados para as atribuições do modelo Lucid pode ser capaz de sobrescrever o estado interno do ORM, potencialmente levando a contornos de lógica e modificação não autorizada de registros.

Recomendações Atualize para a versão 21.8.2 do @adonisjs/lucid. Atualize para a versão 22.0.0-next.6 do @adonisjs/lucid.

Explorabilidade

Exploit

Correção

Pesquisadores

Wodzen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-915: Improperly Controlled Modification of Dynamically-Determined Object Attributes

Identificadores relacionados

CVE-2026-22814