PT-2026-84892

CVE-2026-84916

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

3.7

Baixa

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Islandora versões 0.0.0 a 2.19.0

Description O submódulo islandora advanced search não verifica adequadamente o acesso ao bloco quando IDs de bloco arbitrários são enviados para seu endpoint AJAX acessível publicamente. Essa falha permite que um invasor não autenticado realize a navegação forçada para recuperar conteúdo de blocos restritos, desde que consiga identificar o ID da máquina de um bloco que contenha informações sensíveis protegidas por restrições de visibilidade.

Recommendations Atualize o Islandora para uma versão posterior à 2.19.0. Como medida de mitigação temporária, desative o submódulo islandora advanced search.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores