CVE-2026-73292

Nome do Software Vulnerável e Versões Afetadas Semaphore UI versões anteriores a 2.18.21

Description A aplicação carece de proteção contra Cross-Site Request Forgery (CSRF)—um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa—e não exige a confirmação da senha atual no endpoint '/api/users/{id}/password'. Isso permite que um invasor não autenticado altere a senha de um administrador ou de outro usuário após a interação do usuário, utilizando o cookie de sessão do usuário autenticado.

Recommendations Atualize para a versão 2.18.21.