PT-2026-31639

CVE-2026-33005

Publicado

2026-04-09

Atualizado

2026-04-10

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Apache OpenMeetings versões anteriores a 9.0.0

Description Um usuário registrado pode consultar um serviço web com suas credenciais e recuperar metadados (id, tipo, nome e outros campos do objeto FileItemDTO) para arquivos e subpastas de qualquer pasta por ID. Isso ocorre devido ao tratamento inadequado de privilégios insuficientes.

Recommendations Atualize para a versão 9.0.0.

Explorabilidade

Exploit

Correção

Pesquisadores

4Ra2N

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-274: Improper Handling of Insufficient Privileges

Identificadores relacionados

CVE-2026-33005