CVE-2026-81818

Nome do Software Vulnerável e Versões Afetadas Flowintel versões 3.3.0 e posteriores

Descrição Existe uma falha de autorização na API administrativa de edição de usuários. Embora o sistema impeça que administradores de organização editem usuários de outras organizações, ele não restringe a modificação de contas de administradores totais dentro de sua própria organização. Isso permite que um administrador de organização altere a senha de um administrador total, resultando em escalonamento de privilégios. O problema é corrigido através da implementação de uma verificação de limite de privilégios usando a função is admin() para bloquear essas modificações.

Recomendações Atualize o Flowintel para uma versão onde a verificação de limite is admin() esteja implementada na API de edição de usuários para evitar que administradores de organização modifiquem contas de administradores totais.