CVE-2026-81035

Nome do Software Vulnerável e Versões Afetadas Midday (versões afetadas não especificadas)

Description Uma falha de autorização existe na lógica de gerenciamento de equipes, onde o sistema falha ao verificar a função do usuário durante a exclusão e atualização de equipes. O procedimento de exclusão no arquivo apps/api/src/trpc/routers/team.ts utiliza um auxiliar team-access que concede acesso a qualquer membro, independentemente de sua função, em vez de restringir a ação ao proprietário. Isso permite que qualquer usuário convidado com a função de Membro exclua a equipe inteira e todos os registros associados. Além disso, o processo de exclusão aciona um trabalho de limpeza que utiliza tokens de conexão bancária armazenados contra os provedores conectados. O procedimento de atualização no mesmo roteador também carece da verificação de função necessária.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.