CVE-2026-44957

Nome do Software Vulnerável e Versões Afetadas Revive Adserver versões anteriores a 6.0.7

Descrição Existe uma falha de verificação de controle de acesso ao invocar vários métodos de modificação na API XML-RPC. Isso permite que entidades sejam reatribuídas a diferentes entidades pai, resultando em relacionamentos de propriedade inconsistentes. Este problema é explorável quando combinado com outras vulnerabilidades ou extensões de API de terceiros que expõem a funcionalidade da API a usuários com baixos privilégios.

Recomendações Atualize para uma versão posterior a 6.0.6 para garantir que as verificações de controle de acesso estejam implementadas para validar o acesso a entidades pai nos métodos de modificação da API.