CVE-2026-44986

Nome do Software Vulnerável e Versões Afetadas Penpot versões anteriores a 2.14.5

Description Existe um problema onde tokens de convite de create-team-invitations em teams invitations.clj são expostos. Além disso, um id de perfil existente é incorporado em prepare-register-profile dentro de auth.clj, e a função register-profile em auth.clj emite uma sessão baseada na correspondência do e-mail de convite sem a verificação de senha. Essa combinação permite que um usuário registrado assuma qualquer perfil não bloqueado.

Recommendations Atualizar para a versão 2.14.5.