CVE-2026-4984

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O manipulador de webhook da integração do Twilio não valida a assinatura X-Twilio-Signature em requisições POST recebidas. Ao processar mensagens de mídia, o sistema busca URLs fornecidas nos parâmetros MediaUrlN utilizando requisições HTTP que incluem as credenciais do Twilio da integração no cabeçalho Authorization. Um invasor pode forjar um payload de webhook apontando para um servidor sob seu controle para capturar o accountSID e o authToken da vítima em texto simples via Basic Auth codificado em base64, resultando no comprometimento total da conta do Twilio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.