CVE-2026-64791

Nome do Software Vulnerável e Versões Afetadas Regular Labs Extension Manager (versões afetadas não especificadas)

Descrição As rotas de administrador e o processamento de instalação, atualização e desinstalação não aplicavam consistentemente as permissões de instalação e de component-management. Esta falha permite que um usuário de backend não autorizado ou um ataque de Cross-Site Request Forgery (CSRF)—uma técnica onde um site malicioso engana o navegador do usuário para realizar uma ação indesejada em outro site—instale, atualize ou remova extensões.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.