PT-2026-71718 · Rainbond · Rainbond
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Rainbond versões anteriores a 6.9.8
Descrição
Existe um controle de acesso quebrado na função
CheckToken(). Atacantes autenticados podem acessar recursos empresariais não autorizados substituindo o nome do locatário (tenant) de outra empresa em caminhos de URL. Ao usar qualquer token de API válido, um invasor pode ignorar a verificação de ID da empresa para acessar ou modificar serviços, plugins, variáveis de ambiente e certificados pertencentes a outra empresa.Recomendações
Atualize para a versão 6.9.8 ou posterior.
Como medida paliativa temporária, restrinja o acesso à função
CheckToken() para minimizar o risco de exploração.Exploit
Correção
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Rainbond