CVE-2026-23989

Nome do Software Vulnerável e Versões Afetadas Versões do REVA anteriores a 2.40.3 Versões do REVA anteriores a 2.42.3

Descrição Uma falha existe no middleware de autorização GRPC do componente "Reva" do OpenCloud. Isso permite que um usuário malicioso contorne a verificação de escopo de um link público. Ao explorar isso por meio do serviço "archiver", um atacante pode criar um arquivo (zip ou tar) contendo todos os recursos acessíveis ao criador do link público. O problema não pode ser explorado por meio de solicitações WebDAV.

Recomendações Atualize para a versão 2.40.3 do REVA ou superior. Atualize para a versão 2.42.3 do REVA ou superior.