CVE-2026-81316

Nome do Software Vulnerável e Versões Afetadas ash sql versões 0.1.0 até 0.7.0

Description Uma falha de autorização incorreta permite que um chamador receba valores agregados, como contagens, somas ou listas, que deveriam ter sido excluídos por um filtro mais restritivo. Isso acarreta a divulgação de dados através de limites de autorização ou multi-tenancy. O problema ocorre na função different queries?/2, que identifica incorretamente duas consultas agregadas como idênticas se compartilharem o mesmo nome e não possuírem ordenações diferentes, mesmo que seus filtros sejam distintos. Consequentemente, quando o contexto de ator ou inquilino é aplicado, um agregado com filtro estreito pode retornar o valor de um agregado amplo registrado anteriormente.

Recommendations Atualize o ash sql para a versão 0.7.1 ou posterior.