CVE-2026-45086

Nome do Software Vulnerável e Versões Afetadas Decidim versões 0.31.1 até 0.31.4 Decidim versão 0.32.0.rc1

Description Uma falha de bypass de autorização permite que um participante comum acesse o editor de questionários demográficos sem os privilégios de administrador necessários. Ao carregar diretamente o endpoint '/admin/demographics/questions/edit questions', um usuário com baixos privilégios pode acessar a interface protegida e realizar alterações no questionário, pois o sistema não verifica se o solicitante é um administrador.

Recommendations Atualize o Decidim versões 0.31.1 até 0.31.4 para a versão 0.31.5. Atualize o Decidim versão 0.32.0.rc1 para a versão 0.32.0.rc2. Como medida paliativa temporária, desative o módulo decidim-demographics.