CVE-2026-69703

Nome do Software Vulnerável e Versões Afetadas Atlas-Livre (versões afetadas não especificadas)

Description Existe um controle de acesso inadequado nos controladores administrativos localizados em Espace admin/controleur/. Atacantes não autenticados podem ignorar as proteções de autenticação baseadas em sessão enviando requisições HTTP brutas que ignoram redirecionamentos. Isso ocorre porque a função de redirecionamento header() do PHP não é seguida por uma chamada exit ou die, permitindo que o código subsequente e as operações de banco de dados sejam executados independentemente do estado da sessão. Atacantes podem acionar ações administrativas destrutivas, como a exclusão de registros, ao direcionar endpoints de controladores usando o parâmetro GET supp.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.