CVE-2026-18750

Nome do Software Vulnerável e Versões Afetadas vinny (versões afetadas não especificadas)

Descrição Uma Referência Direta a Objeto Insegura (IDOR) existe na função ModifyEmailNotifications em vinny/views.py. A visualização recupera um registro VinceCommEmail usando uma chave primária (pk) bruta da URL e altera as variáveis email function ou name sem verificar se o contato associado pertence ao administrador do grupo solicitante. Isso permite que um administrador de fornecedor leia o e-mail ou nome, ou altere o roteamento de notificações, de contatos pertencentes a outros fornecedores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.