CVE-2026-78204

Nome do Software Vulnerável e Versões Afetadas Ghostwriter versões anteriores a 7.2.7

Descrição O Ghostwriter não aplica a autorização por objeto em seus endpoints de lint de modelo de relatório. A função RoleBasedAccessControlMixin.test func retorna apenas se request.user.is active é verdadeiro, a menos que seja sobrescrita por uma view. Como os endpoints para lint de modelo de relatório e para retorno de resultados de lint armazenados não fornecem essa sobrescrita, eles resolvem um ReportTemplate a partir de uma chave primária fornecida pelo chamador sem verificação de propriedade ou escopo de cliente. Consequentemente, qualquer conta autenticada pode realizar o lint de um modelo arbitrário, sobrescrevendo o resultado de lint armazenado desse modelo e lendo as descobertas, que enumeram os nomes de variáveis do modelo e erros do mecanismo de template, revelando assim sua estrutura.

Recomendações Atualize o Ghostwriter para a versão 7.2.7 ou posterior.