CVE-2026-19127

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Uma falha no subsistema de faturamento e ativação de licenças permite que atacantes remotos não autenticados ignorem os fluxos de autorização de pagamento. O problema decorre de validação criptográfica insuficiente ou falta de verificação de estado no lado do servidor em relação a códigos de resgate promocionais e de oferta vitalícia (LTD). Isso permite que atacantes forjem tokens de resgate válidos ou reutilizem códigos de uso único para ativar assinaturas pagas de nível mais alto permanentemente, sem a realização de uma transação financeira.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.