CVE-2026-58489

Nome do Software Vulnerável e Versões Afetadas HedgeDoc versões anteriores a 1.11.0

Description O fluxo de exportação para o GitHub Gist não valida adequadamente o valor state do OAuth2, verificando apenas a sua presença em vez de validá-lo em relação à sessão do usuário. Isso permite que um invasor forje uma URL de callback contendo um código OAuth do GitHub válido. Se um usuário autenticado clicar nesse link manipulado, a aplicação utiliza a sessão da vítima para selecionar a nota, mas o código de autorização do invasor para determinar qual conta do GitHub a receberá. Consequentemente, notas privadas, protegidas ou limitadas podem ser exportadas diretamente para um Gist controlado pelo invasor.

Recommendations Atualize para a versão 1.11.0.