PT-2026-40839

CVE-2026-8495

Publicado

2026-05-13

Atualizado

2026-07-23

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Date iCal versões 0.0.0 até 4.0.14

Descrição Uma falha de autorização no módulo Date iCal, que exporta campos de data de entidades como feeds iCal, permite a navegação forçada (forceful browsing). O módulo não verifica adequadamente o acesso à entidade ou ao campo e não sanitiza corretamente as entradas do usuário durante a geração de feeds iCal. Essas rotas estão acessíveis a todos os usuários anônimos sem a necessidade de configuração.

Recomendações Atualize para a versão 4.0.15.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores