PT-2026-64184

CVE-2026-16764

Publicado

2026-07-23

Atualizado

2026-09-25

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas OWASP DefectDojo versão 2.59.0

Description Ocorre um gerenciamento inadequado de privilégios no componente API/Web, dentro da função UserSerializer() localizada no arquivo dojo/api v2/serializers.py. Um invasor remoto pode manipular o argumento is staff para obter privilégios não autorizados.

Recommendations Atualize para a versão 2.58.3 ou 3.0.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

CWE-266: Incorrect Privilege Assignment

Identificadores relacionados