PT-2026-81974

CVE-2026-58108

Publicado

2026-08-26

Atualizado

2026-08-26

Descrição por

CVSS 4.0

1.2

Baixa

MétricasAV:N/AC:H/AT:N/PR:H/UI:N/VC:N/VI:L/VA:L/SC:N/SI:L/SA:L/E:P/S:N/AU:Y/R:U/V:C/RE:L

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe uma falha na consulta de remoção de tokens de acesso pessoal onde o sistema seleciona dados de PersonalAccessTokenDB, mas filtra com base em colunas de Session sem a realização de um join adequado. O SQLAlchemy interpreta isso como um cross join implícito, o que impede que o processo de exclusão seja restringido apenas aos tokens do usuário solicitante. Consequentemente, um usuário autenticado pode excluir todos os tokens de acesso pessoal de todo o sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Arpit Jain

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-284: Improper Access Control

Identificadores relacionados

CVE-2026-58108