PT-2026-4878

CVE-2026-21721

Publicado

2026-01-27

Atualizado

2026-07-20

Descrição por

CVSS 2.0

8.5

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2026-21721

Descrição A API de permissões do painel não verifica o escopo do painel de destino, verificando apenas a ação dashboards.permissions:*. Isso permite que um usuário com direitos de gerenciamento de permissões em um painel leia e modifique permissões em outros painéis, resultando em uma elevação de privilégio. O endpoint da API em questão é a API de permissões do painel. A ação vulnerável é dashboards.permissions:*.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos