CVE-2026-53958

Nome do Software Vulnerável e Versões Afetadas 4gaBoards versões anteriores a 3.3.9

Description Um usuário autenticado pode modificar atributos de identidade gerenciados pelo backend através do endpoint 'PATCH /api/users/:id'. Isso ocorre porque a lista de permissões no controlador update.js permite a atribuição em massa de variáveis, incluindo ssoGoogleId, ssoGoogleEmail, ssoGithubId, ssoGithubUsername, ssoGithubEmail, ssoMicrosoftId, ssoMicrosoftEmail, ssoOidcId e ssoOidcEmail. Um invasor pode atribuir o identificador de provedor de uma vítima a uma conta sob seu controle. Consequentemente, quando a vítima realiza seu primeiro login via SSO, o sistema a associa à conta do invasor. Isso resulta no login da vítima na conta controlada pelo invasor, permitindo que o invasor acesse quaisquer projetos, quadros ou dados que a vítima crie posteriormente usando as credenciais locais originais do invasor.

Recommendations Atualizar para a versão 3.3.9.