PT-2026-57577

CVE-2026-15510

Publicado

2026-07-12

Atualizado

2026-07-14

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Leantime versões anteriores a 3.8.1

Description Um problema de autorização inadequada existe no componente API, especificamente na função Setting::saveSetting(). Esta falha permite que um invasor remoto manipule configurações devido a verificações de autorização insuficientes.

Recommendations Como medida paliativa temporária, restrinja o acesso à função Setting::saveSetting() até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jobyer Ahmed

Suffer

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-285: Improper Authorization