CVE-2026-49192

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O endpoint do serviço de resumo está sujeito a uma Referência Direta Insegura a Objetos (IDOR), uma condição em que uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário. O sistema falha ao verificar se o usuário é o proprietário dos números de série do hardware solicitados, permitindo que terceiros não autorizados realizem a raspagem (scraping) de dados do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.