CVE-2026-59255

Nome do Software Vulnerável e Versões Afetadas BloodHound versões anteriores a 9.4.1

Description Uma falha de autorização existe nos endpoints da API custom-nodes. Usuários autenticados com tokens de sessão válidos podem modificar o esquema global do grafo ao realizar operações POST, PUT e DELETE desprotegidas nos endpoints custom-nodes. Isso permite a criação, atualização ou exclusão de tipos de nós personalizados, o que impacta todos os usuários e locatários.

Recommendations Atualize o BloodHound para a versão que contém o commit 8f79035. Restrinja o acesso aos endpoints da API custom-nodes apenas a administradores autorizados.