CVE-2026-82722

Nome do Software Vulnerável e Versões Afetadas ash admin versões 0.1.0 até 1.3.0

Description Uma falha de alocação de recursos sem limites ou controle permite que clientes com acesso ao admin LiveView esgotem a tabela de átomos do BEAM, causando a falha de todo o nó. Isso ocorre porque dois manipuladores de eventos LiveView realizam a interpolação de átomos a partir de entradas de clientes não validadas. Especificamente, o manipulador set actor em AshAdmin.PageLive utiliza Module.concat/1 para construir módulos a partir do payload de recurso/domínio, e o manipulador calculate em AshAdmin.Components.Resource.Show utiliza String.to atom/1 para converter chaves de formulários enviados. Como os átomos não são coletados pelo garbage collector e a tabela possui capacidade limitada, o envio de requisições com nomes aleatórios cria continuamente novos átomos até que a máquina virtual seja abortada, afetando todas as aplicações no nó.

Recommendations Atualize o ash admin para a versão 1.3.1 ou posterior.