CVE-2026-39901

Nome do Software Vulnerável e Versões Afetadas monetr versões anteriores a 1.12.3

Descrição Uma falha de integridade de transação permite que um usuário de inquilino autenticado exclua transações não manuais sincronizadas através do endpoint de atualização de transação, apesar de o aplicativo bloquear explicitamente a exclusão dessas transações através do caminho DELETE normal. Essa falha compromete a proteção pretendida para registros de transações importados e permite que transações protegidas sejam ocultadas de visualizações normais. O problema afeta o caminho de atualização de transação para transações sincronizadas associadas a links não manuais. A vulnerabilidade é uma falha de autorização e integridade no lado do servidor causada pela confiança em um objeto de transação completo fornecido pelo cliente e pela falha na proteção de campos gerenciados pelo servidor confidenciais contra modificação. O endpoint da API afetado é o endpoint de atualização de transação. O parâmetro vulnerável é deletedAt.

Recomendações Versões anteriores a 1.12.3 devem ser atualizadas para a versão 1.12.3 ou posterior.