PT-2026-55021
CVE-2026-57680
·
Publicado
2026-06-30
·
Atualizado
2026-07-02
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Kirki versões anteriores a 6.0.12
Descrição
Existe uma Referência Direta a Objeto Insegura (IDOR) devido à falta de autenticação e verificação de propriedade ao processar o
comment id fornecido pelo usuário no caminho de edição de comentários do endpoint da REST API. Isso permite que atacantes não autenticados editem comentários arbitrários ao fornecer um ID de comentário específico, independentemente de quem seja o proprietário do comentário.Recomendações
Atualize para uma versão posterior à 6.0.11.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾