CVE-2026-54104

Nome do Software Vulnerável e Versões Afetadas GAO Electronic Protest Docketing System (EPDS) (versões afetadas não especificadas) CBCA Electronic Docketing System (EDS) (versões afetadas não especificadas)

Description O Electronic Protest Docketing System (EPDS) do U.S. Government Accountability Office (GAO) e o Electronic Docketing System (EDS) do Civilian Board of Contract Appeals (CBCA) confiam em valores fornecidos pelo cliente para o parâmetro epds role id sem a devida verificação. Isso permite que um invasor remoto e autenticado escale seus próprios privilégios.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.