CVE-2026-88061

Nome do Software Vulnerável e Versões Afetadas career-ops versões anteriores a 0.8.0

Description O painel web local web/ expõe rotas /api que permitem a execução de comandos e a escrita de arquivos de usuário sem validar a origem da requisição ou restringir os clientes a endereços de loopback. Isso permite a execução de comandos não autenticados como o usuário do painel por meio de requisições localhost de origem cruzada a partir de uma página maliciosa em outra aba do navegador ou requisições diretas da rede local se o painel estiver vinculado além do endereço de loopback. Instalações via npm não são afetadas, pois o diretório web/ é excluído do pacote publicado.

Recommendations Atualizar para a versão 0.8.0.