CVE-2026-48086

Nome do Software Vulnerável e Versões Afetadas OpenReception versões anteriores a 1.0.2

Descrição Existe uma escalada de privilégios onde um usuário com permissões de TENANT ADMIN pode promover a si mesmo ou a outro colaborador a GLOBAL ADMIN de toda a plataforma por meio de uma única requisição PUT. O manipulador de atualização de função não aplica uma verificação de política para garantir que apenas administradores globais existentes possam conceder a função GLOBAL ADMIN, baseando-se apenas na validação do esquema para a decisão de autorização. Após o novo login, o JSON Web Token (JWT)—um meio compacto e seguro para URLs de representar reivindicações entre partes—é atualizado com a nova função. Isso permite que um administrador com escopo de locatário obtenha controle administrativo total sobre as configurações, usuários, registros de equipe, metadados operacionais e ciclos de vida de locatários de todos os outros clientes em serviços hospedados. Em implantações auto-hospedadas de locatário único, isso permite a criação não autorizada de locatários, modificação de configurações globais e gerenciamento de outros administradores.

Recomendações Atualizar para a versão 1.0.2.