CVE-2026-57953

Nome do Software Vulnerável e Versões Afetadas Mythic versões anteriores a 3.4.0.60

Description Existe uma falha de bypass de autorização que permite que usuários autenticados com a função de espectador realizem operações de gravação não autorizadas. Isso ocorre porque o endpoint 'eventing import automatic webhook' está registrado em um middleware que permite o acesso de espectadores. Um invasor com privilégios de espectador pode explorar esse controle de acesso mal configurado para criar e excluir fluxos de trabalho de automação, resultando em modificações não autorizadas de EventGroups e configurações de automação de operação.

Recommendations Atualize para a versão 3.4.0.60 ou posterior.