CVE-2026-85213

Nome do Software Vulnerável e Versões Afetadas Kill Bill versões anteriores a 0.24.22

Descrição A aplicação falha ao aplicar anotações de permissão em vários endpoints do 'AdminResource', permitindo que usuários autenticados com permissões mínimas de account:read realizem ações não autorizadas. Isso inclui a capacidade de ler filas internas através do endpoint 'getQueueEntries', limpar caches do servidor por meio do endpoint 'invalidatesCache' e desativar o servidor utilizando o endpoint 'putOutOfRotation'.

Recomendações Atualize para a versão 0.24.22 ou posterior. Como medida de mitigação temporária, restrinja o acesso aos endpoints do 'AdminResource' para usuários que possuam apenas permissões de account:read.