CVE-2026-82882

Nome do Software Vulnerável e Versões Afetadas Devtron versões anteriores a 2.2.1

Descrição Verificações de autorização insuficientes no endpoint 'GET /orchestrator/api-token/webhook' permitem que usuários autenticados recuperem tokens de API de administrador. Ao fornecer parâmetros arbitrários de project, environment e application, um invasor com qualquer conta válida pode obter tokens JWT (JSON Web Token) de super-administrador em texto simples, que são usados para autenticação e autorização, concedendo controle total sobre a plataforma.

Recomendações Atualize para uma versão posterior a 2.2.0. Restrinja o acesso ao endpoint 'GET /orchestrator/api-token/webhook' para minimizar o risco de exploração.