CVE-2026-49292

Nome do Software Vulnerável e Versões Afetadas Kiwi TCMS (versões afetadas não especificadas)

Descrição O endpoint /init-db/, utilizado para a configuração inicial do banco de dados via navegador, permanece acessível e responde a solicitações mesmo após a conclusão da configuração inicial. Este endpoint não requer autenticação, pois destina-se ao uso antes da criação de contas de usuário. A página atua como um proxy para o comando /Kiwi/manage.py migrate, que é reentrante, o que significa que execuções repetidas não alteram o estado da aplicação, não causam perda de dados nem revelam informações confidenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.