CVE-2026-77016

Nome do Software Vulnerável e Versões Afetadas Workeera versões anteriores a 1.0.6

Descrição Restrições insuficientes nos valores gravados no perfil de candidato de um usuário e a falta de validação do caminho do arquivo armazenado antes da exclusão permitem que usuários com privilégios de assinante realizem a exclusão arbitrária de arquivos no servidor. Este problema é causado por mass assignment, uma vulnerabilidade na qual um aplicativo recebe dados fornecidos pelo usuário e os vincula a um objeto interno sem a filtragem adequada.

Recomendações Atualize para a versão 1.0.6 ou posterior.