CVE-2026-51956

Nome do Software Vulnerável e Versões Afetadas Grashjs Atlas CMMS versões anteriores a 1.6.0

Description Uma falha de Autorização Quebrada no Nível do Objeto permite que um usuário autenticado de um locatário leia e modifique o registro da empresa de outro locatário. Isso ocorre porque a aplicação não aplica verificações de propriedade no nível do locatário ao acessar ou atualizar objetos da empresa. Um invasor pode conseguir isso alterando a variável numérica id no endpoint '/company/{id}', permitindo o acesso e a modificação não autorizados de dados de perfil de empresa entre locatários.

Recommendations Atualize o Grashjs Atlas CMMS para a versão 1.6.0 ou posterior. Restrinja o acesso ao endpoint '/company/{id}' para garantir que os usuários possam acessar apenas registros pertencentes ao seu próprio locatário.