CVE-2026-40551

Nome do Software Vulnerável e Versões Afetadas mpGabinet versões anteriores a 23.12.20

Descrição O mpGabinet realiza a autenticação no lado do cliente, que é um processo onde a verificação das credenciais do usuário ocorre no dispositivo do usuário em vez de no servidor. Um invasor com acesso a qualquer instância do aplicativo conectada ao servidor de backend pode ignorar o processo de verificação de login manipulando o binário do aplicativo para se autenticar como um usuário arbitrário.

Recomendações Atualize para uma versão posterior à 23.12.19.