PT-2026-84893

CVE-2026-84917

Publicado

2026-09-02

Atualizado

2026-10-22

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Jsonapi Role Access versões 0.0.0 a 2.0.2

Descrição Existe um problema de autorização incorreta no módulo utilizado para restringir o acesso às rotas JSON:API com base em funções de usuário. O módulo não aplica controles de acesso suficientes quando uma requisição simula um XMLHttpRequest (um objeto de navegador usado para interagir com páginas sem recarregá-las), permitindo a navegação forçada.

Recomendações Atualize o Jsonapi Role Access para uma versão posterior à 2.0.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores