CVE-2026-54103

Nome do Software Vulnerável e Versões Afetadas U.S. GAO Electronic Protest Docketing System (EPDS) (versões afetadas não especificadas) U.S. CBCA Electronic Docketing System (EDS) (versões afetadas não especificadas)

Descrição O Electronic Protest Docketing System (EPDS) do U.S. Government Accountability Office (GAO) e o Electronic Docketing System (EDS) do Civilian Board of Contract Appeals (CBCA) não autenticam solicitações de alteração de senha enviadas ao endpoint de API '/update-profile/N'. Isso permite que um invasor remoto não autenticado altere a senha de qualquer usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.