CVE-2026-77128

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A extensão falha ao aplicar restrições de enable-field em um parâmetro de consulta de repositório. Um usuário remoto não autenticado pode passar um parâmetro demand-override para visualizar eventos ocultos ou com restrição de tempo, a menos que a configuração do plugin disableOverrideDemand esteja ativa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Ative a configuração do plugin disableOverrideDemand para impedir o uso do parâmetro demand-override.