CVE-2026-69119

Nome do Software Vulnerável e Versões Afetadas Taubyte Tau versão 1.1.10

Descrição Uma falha de autorização existe no serviço HTTP services/auth. O middleware GitHubTokenHTTPAuth valida a presença de um token GitHub OAuth válido, mas não verifica se o usuário possui a propriedade ou direitos de acesso ao projeto solicitado. Isso permite que um usuário autenticado realize a tomada de controle de projetos entre locatários (cross-tenant) ao fornecer um ID de projeto arbitrário aos endpoints 'GET /projects/{id}' e 'DELETE /projects/{id}'. Isso possibilita a execução não autorizada de operações de KV-store, especificamente as funções projects.Fetch e project.Delete, para ler ou excluir permanentemente projetos pertencentes a outros locatários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.