PT-2026-52542 · Git+1 · Seahub
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Seahub versões anteriores a 13.0.23
Descrição
Ocorre uma falha de bypass de autenticação porque o sistema não aplica a configuração
SHARE LINK LOGIN REQUIRED no endpoint 'GET /api/v2.1/share-link-zip-task/'. Um invasor não autenticado que possua um token de link de compartilhamento de pasta pode acessar este endpoint para obter um token de zip do servidor de arquivos, permitindo o download de árvores de diretórios compartilhadas completas.Recomendações
Atualize o Seahub para a versão 13.0.23 ou posterior.
Exploit
Correção
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Seahub