CVE-2026-85182

Nome do Software Vulnerável e Versões Afetadas vhr versões anteriores ao commit 03abbd3

Descrição Ocorre uma falha de autorização quando o sistema não verifica se o ID da conta fornecido em uma requisição pertence ao usuário autenticado. Isso permite que atacantes autenticados alterem senhas de contas arbitrárias ao fornecer um ID de conta alvo e a senha atual dessa conta no corpo da requisição do endpoint 'PUT /hr/pass'.

Recomendações Atualize o vhr para uma versão posterior ao commit 03abbd3. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'PUT /hr/pass'.