CVE-2025-14779

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A API REST de Gerenciamento de Tipos de Segredos não isola corretamente os controles de acesso ao excluir um tipo de segredo. A lógica de cascata ao excluir não impõe os limites organizacionais, levando à remoção de segredos associados a esse tipo em todas as organizações. A exploração disso pode resultar na exclusão involuntária de segredos em toda a implantação, potencialmente causando falhas de configuração, interrupções de serviço e uma condição de negação de serviço. A exploração requer permissões de exclusão para a API REST de Gerenciamento de Tipos de Segredos, que por padrão são concedidas apenas a administradores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.