CVE-2026-30269

Name of the Vulnerable Software and Affected Versions Doorman versão 0.1.0 Doorman versão 1.0.2

Description O controle de acesso inadequado permite que qualquer usuário autenticado escale seus privilégios para uma função privilegiada que não seja de administrador. Isso ocorre porque o modelo de atualização aceita o campo role sem realizar uma verificação de permissão manage users durante autoatualizações através do endpoint '/platform/user/{username}'.

Recommendations Para a versão 0.1.0, restrinja o uso do campo role no endpoint '/platform/user/{username}' para autoatualizações. Para a versão 1.0.2, restrinja o uso do campo role no endpoint '/platform/user/{username}' para autoatualizações.