PT-2026-6794

CVE-2026-25729

Publicado

2026-02-06

Atualizado

2026-02-28

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas DeepAudit versões anteriores a 3.0.5

Descrição Existe um problema de controle de acesso inadequado nas versões 3.0.4 e anteriores do DeepAudit. O endpoint da API /api/v1/users/ permite que qualquer usuário autenticado enumere todos os usuários do sistema. Isso permite a obtenção de informações sensíveis, como endereços de e-mail, números de telefone, nomes completos e funções. O parâmetro vulnerável não está especificado.

Recomendações Atualize o DeepAudit para a versão 3.0.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados

CVE-2026-25729