PT-2026-81247 · Codefresh · Codefresh Platform

CVE-2026-12878

Publicado

2026-08-25

Atualizado

2026-08-25

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Codefresh platform (versões afetadas não especificadas)

Descrição Um usuário autenticado pode utilizar um endpoint de API para elevar seus privilégios para permissões de Administrador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-12878

Codefresh Platform