CVE-2026-34390

Nome do Software Vulnerável e Versões Afetadas Mantis Bug Tracker (MantisBT) versões anteriores a 2.28.2

Descrição Verificações de controle de acesso insuficientes na função ProjectUsersAddCommand (utilizada em 'manage proj user add.php' e no endpoint de API 'PUT /project/{id}/users') permitem que usuários com nível de acesso manage project threshold (geralmente gerentes) concedam acesso de administrador em nível de projeto a qualquer usuário, incluindo a si mesmos, em qualquer projeto no qual possuam direitos de gerente. Embora a interface de usuário restrinja os níveis de acesso selecionáveis ao papel do próprio ator ou inferior, o manipulador de backend aceita e processa valores de access level forjados mais altos. Isso resulta em escalonamento de privilégios, embora o impacto seja limitado, pois o acesso de administrador em nível de projeto não concede privilégios administrativos globais, como a capacidade de excluir projetos ou gerenciar usuários, plugins e campos personalizados em toda a instância.

Recomendações Atualize para a versão 2.28.2.