PT-2026-6309

CVE-2026-25519

Publicado

2026-02-04

Atualizado

2026-02-18

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do OpenSlides anteriores à 4.2.29

Descrição O OpenSlides é um sistema de apresentação e assembleia baseado na web. Antes da versão 4.2.29, existe uma falha no controle de acesso para usuários sincronizados via um IDP externo, permitindo logins locais com uma senha trivial. Especificamente, usuários podem fazer login utilizando o nome de usuário do OpenSlides de um usuário SAML e qualquer senha simples, pois a senha é válida para todos os usuários SAML. Isso permite acesso não autorizado a contas sincronizadas via SAML. O componente vulnerável envolve o formulário de login local e a autenticação de usuário SAML.

Recomendações Atualize para a versão 4.2.29 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2026-25519