CVE-2026-45377

Nome do Software Vulnerável e Versões Afetadas Decidim versões anteriores a 0.30.9 Decidim versões 0.31.0 até 0.31.4 Decidim versão 0.32.0.rc1

Description Existe um problema no fluxo download your data onde a URL de redirecionamento do blob do Active Storage resultante pode ser repetida sem autenticação por qualquer pessoa que a obtenha. Embora a função Decidim::DownloadYourDataController#download file autentique corretamente o proprietário da exportação, ela redireciona para uma URL de blob do Active Storage assinada que não está mais vinculada à sessão do usuário. Isso transforma um download autenticado e com escopo de usuário em um link portador reutilizável. Como essa URL é entregue via requisição GET, ela está sujeita a vazamentos por meio do histórico do navegador, logs, ferramentas de proxy ou transcrições de suporte, permitindo que partes não autorizadas recuperem exportações de dados pessoais.

Recommendations Atualize para a versão 0.30.9. Atualize para a versão 0.31.5. Atualize para a versão 0.32.0.rc2. Como medida paliativa temporária, desative as URLs de Downloads Privados.