CVE-2026-54105

Nome do Software Vulnerável e Versões Afetadas U.S. GAO Electronic Protest Docketing System (EPDS) (versões afetadas não especificadas) U.S. CBCA Electronic Docketing System (EDS) (versões afetadas não especificadas)

Descrição O Electronic Protest Docketing System (EPDS) do U.S. Government Accountability Office (GAO) e o Electronic Docketing System (EDS) do Civilian Board of Contract Appeals (CBCA) expõem informações sensíveis de contas. Um invasor remoto não autenticado pode enviar uma solicitação para o endpoint de API 'update-profile/' usando um parâmetro user id arbitrário para receber uma resposta JSON contendo detalhes específicos da conta, como o endereço de e-mail associado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.