CVE-2026-18050

Nome do Software Vulnerável e Versões Afetadas Events Manager versões anteriores a 7.4

Descrição Falta uma verificação de autorização em uma rota REST que fornece uploads de arquivos armazenados temporariamente. Isso permite que usuários não autenticados recuperem o upload em andamento de outro usuário caso o identificador temporário seja conhecido. O identificador possui alta entropia, é divulgado apenas ao remetente e o arquivo é removido após o envio ou por meio de uma limpeza agendada, portanto, a leitura entre usuários não pode ser alcançada apenas por adivinhação. O endpoint afetado é 'events-manager/v1/uploads'.

Recomendações Atualize para a versão 7.4 ou posterior.