CVE-2026-49433

Nome do Software Vulnerável e Versões Afetadas DeepAI (versões afetadas não especificadas)

Descrição O endpoint 'https://api.deepai.org/change user email' aceita solicitações POST sem proteção contra Cross-Site Request Forgery (CSRF). CSRF é uma falha que permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer. Um invasor poderia enganar um usuário autenticado para clicar em um link malicioso, permitindo que o invasor altere o endereço de e-mail do usuário e assuma o controle total da conta.

Recomendações Atualize o software para a versão lançada em 20-05-2026. Como medida de mitigação temporária, evite clicar em links suspeitos enquanto estiver autenticado no serviço.