CVE-2026-50191

Nome do Software Vulnerável e Versões Afetadas 4gaBoards versões anteriores a 3.3.8

Descrição Um problema ocorre quando registrationEnabled, localRegistrationEnabled e ssoRegistrationEnabled estão habilitados e o SSO do Google, GitHub, Microsoft ou OIDC está configurado. O endpoint 'POST /api/register' permite a criação de uma conta local não verificada com o endereço de e-mail de uma vítima, e o endpoint 'POST /api/access-tokens' permite que essa conta se autentique enquanto isVerified é falso. Durante o primeiro login de SSO da vítima, o sistema vincula a identidade SSO verificada à conta controlada pelo invasor através do e-mail, sem confirmar a propriedade da conta local. Isso ocorre nas seguintes funções: get-create-one-for-github-sso.js(), get-create-one-for-google-sso.js(), get-create-one-for-microsoft-sso.js() e get-create-one-for-oidc-sso.js(). Como resultado, o invasor mantém o acesso por senha local à conta, obtendo projetos, dados e permissões da vítima.

Recomendações Atualizar para a versão 3.3.8.