CVE-2026-73155

Nome do Software Vulnerável e Versões Afetadas cti-transmute (versões afetadas não especificadas)

Description Usuários autenticados podem adicionar ou remover reações de emoji em comentários sem verificações de autorização para validar se têm permissão para visualizar o comentário alvo. O manipulador react() passa um comment id controlado pelo usuário diretamente para comments repo.toggle reaction() após apenas validar a sintaxe do ID e o emoji permitido. Essa falta de imposição de visibilidade no nível do comentário permite que um usuário modifique o estado de reação de comentários privados ou inacessíveis caso o ID seja conhecido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.