CVE-2026-53536

Nome do Software Vulnerável e Versões Afetadas Activepieces versões anteriores a 0.83.0

Descrição O endpoint de download '/v1/step-files/signed' não verifica a audiência do JSON Web Token (JWT) fornecido e carece de uma verificação de nulidade no fileId decodificado. Isso permite que um usuário autenticado com qualquer JWT válido recupere um anexo de arquivo de etapa pertencente a outro locatário na mesma instância. O arquivo específico retornado depende da ordem de varredura do PostgreSQL para o tipo FLOW STEP FILE, o que significa que os invasores não podem alvejar uma vítima ou arquivo específico. O acesso é apenas de leitura.

Recomendações Atualize para a versão 0.83.0.