CVE-2026-22660

Nome do Software Vulnerável e Versões Afetadas FlaskBB versões anteriores a 2.2.1

Descrição Existe uma falha de lógica que permite que administradores autenticados excluam todos os grupos de autorização integrados. Isso ocorre devido a uma incompatibilidade de tipo na verificação de proteção de exclusão em massa no endpoint AJAX de exclusão em massa nas visualizações de gerenciamento. O sistema compara IDs de grupo inteiros recebidos em JSON com literais de string, fazendo com que a verificação de proteção sempre seja aprovada. Esta ação destrói o modelo de permissões do fórum e pode tornar o site inutilizável.

Recomendações Atualize o FlaskBB para a versão 2.2.1 ou posterior para aplicar a correção implementada no commit a5da9a5.