CVE-2026-65013

Nome do Software Vulnerável e Versões Afetadas Onlook versões anteriores a 0.2.32

Description Existe um problema onde atacantes autenticados podem acessar e manipular recursos pertencentes a outros usuários. Isso ocorre porque os procedimentos da API tRPC project.get, member.remove e chat.conversation.delete não validam adequadamente a autorização quando valores UUID arbitrários são fornecidos. Ao fornecer as variáveis projectId ou conversationId sem autorização, um atacante pode ler, modificar e excluir dados de projetos, membros e histórico de conversas.

Recommendations Atualize para a versão que contém o commit 423e2e9. Restrinja o uso das variáveis projectId e conversationId nos procedimentos afetados da API tRPC até que a atualização seja aplicada.