PT-2026-83955 · Dibo · Diboot

Stephen Lin

·

CVE-2026-82818

·

Publicado

2026-08-31

·

Atualizado

2026-08-31

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas dibo-software diboot versão 3.8.0
Description Controles de acesso inadequados existem no componente Tenant Resource Assignment Handler. Um invasor remoto pode manipular o argumento tenantId no endpoint '/api/iam/tenant/resource' para contornar restrições de segurança.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro tenantId no endpoint '/api/iam/tenant/resource' até que o problema seja resolvido.

Exploit

Improper Access Control

Incorrect Privilege Assignment

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-284CWE-266

Identificadores relacionados

CVE-2026-82818

Produtos afetados

Diboot