CVE-2026-53977

Nome do Software Vulnerável e Versões Afetadas OpenChamber versão 1.11.7

Description Uma falha de bypass de autenticação permite que atacantes remotos não autenticados encerrem o processo do servidor, resultando em negação de serviço para todas as sessões de codificação de IA ativas e bloqueando usuários legítimos. Isso ocorre porque o endpoint '/api/system/shutdown' é registrado no arquivo bootstrap-runtime.js antes do middleware de autenticação na cadeia de manipuladores de rota do Express, permitindo que o manipulador de desligamento seja alcançado independentemente de a variável UI PASSWORD estar configurada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/api/system/shutdown' para minimizar o risco de exploração.