PT-2026-64184 · Owasp · Defectdojo

0Xnosferatu

·

CVE-2026-16764

·

Publicado

2026-07-23

·

Atualizado

2026-07-24

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas OWASP DefectDojo versão 2.59.0
Description Ocorre um gerenciamento inadequado de privilégios no componente API/Web, dentro da função UserSerializer() localizada no arquivo dojo/api v2/serializers.py. Um invasor remoto pode manipular o argumento is staff para obter privilégios não autorizados.
Recommendations Atualize para a versão 2.58.3 ou 3.0.0.

Exploit

Correção

Improper Privilege Management

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-269CWE-266

Identificadores relacionados

CVE-2026-16764
GHSA-W2J3-X3J3-MM43

Produtos afetados

Defectdojo