CVE-2026-18749

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe uma falha de autorização onde o sistema verifica apenas a função is my case(t attach.case) e não verifica o atributo VinceTrackAttachment.shared. Isso permite que qualquer membro do caso que possua o uuid de um artefato de caso carregado pelo coordenador o recupere, mesmo que o artefato não tenha sido marcado como compartilhado, potencialmente vazando materiais do coordenador ainda não lançados para os fornecedores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.