CVE-2026-70618

Nome do Software Vulnerável e Versões Afetadas Spacebar Server versões anteriores ao commit 51da17c

Description Uma falha de autorização permite que usuários autenticados enumerem a composição completa de uma guilda. Ao consultar o endpoint 'GET /guilds/{guild id}/roles/{role id}/member-ids', um invasor pode recuperar a lista completa de IDs de usuários membros de qualquer guilda na instância. Isso ocorre porque o manipulador de rota para este endpoint específico carece das verificações de permissão implementadas em endpoints semelhantes, exigindo apenas um token bearer válido e um guild id conhecido para a exploração.

Recommendations Atualize o Spacebar Server para o commit 51da17c ou uma versão posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'GET /guilds/{guild id}/roles/{role id}/member-ids'.