CVE-2026-53470

Nome do Software Vulnerável e Versões Afetadas migration-planner (versões afetadas não especificadas)

Description Uma falha de controle de acesso inadequado existe no endpoint '/api/v1/sources/{id}/image-url'. Um invasor autenticado pode ignorar as verificações de propriedade para obter URLs do S3 pré-assinadas para imagens de Open Virtual Appliance (OVA) pertencentes a outros usuários. Isso permite o download não autorizado de imagens OVA contendo dados sensíveis, incluindo configurações de origem e JSON Web Tokens (JWTs) de agentes de longa duração, que são meios compactos e seguros para URLs de representação de reivindicações a serem transferidas entre duas partes. Isso pode levar ao acesso e modificação não autorizados da origem da vítima.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.