CVE-2026-53959

Nome do Software Vulnerável e Versões Afetadas 4gaBoards versões anteriores a 3.3.9

Descrição Existe um problema onde qualquer usuário autenticado pode enumerar informações de conta de todos os usuários e recuperar detalhes de contas arbitrárias. Isso ocorre porque as ações users/index e users/show dependem apenas de uma política de autenticação geral, sem autorização específica do solicitante ou sanitização de resposta. Especificamente, a função sails.helpers.users.getMany() retorna dados sensíveis. Os endpoints de API afetados são 'GET /api/users' e 'GET /api/users/:id'. As informações expostas incluem email, phone, organization, name, isAdmin, ssoGoogleEmail e ssoGithubEmail, incluindo dados de administradores, o que pode facilitar a perda de privacidade e o reconhecimento para phishing direcionado.

Recomendações Atualizar para a versão 3.3.9.