CVE-2026-40543

Nome do Software Vulnerável e Versões Afetadas SOPlanning versões anteriores a 1.56

Description A falta de imposição de autorização para as funcionalidades de backup permite que um invasor não autenticado consulte endpoints relacionados ao backup. Isso pode levar à recuperação de arquivos de backup contendo bancos de dados de usuários com nomes de usuário e hashes de senha, bem como o arquivo config.csv contendo informações sensíveis.

Recommendations Atualize para uma versão posterior a 1.55.