CVE-2026-47236

Nome do Software Vulnerável e Versões Afetadas Solidtime versões anteriores a 0.12.2

Description Existe uma falha de bypass de autorização onde a página de equipe web do Jetstream verifica o acesso apenas utilizando a função belongsToTeam(), em vez de aplicar as permissões obrigatórias invitations:view e members:view. Isso permite que qualquer funcionário pertencente à organização acesse endereços de e-mail de convites pendentes e detalhes de membros através de props do Inertia serializados no corpo da página da equipe, ignorando as restrições impostas na API oficial de convites e membros.

Recommendations Atualizar para a versão 0.12.2.