CVE-2026-91145

Nome do Software Vulnerável e Versões Afetadas Activiti versões anteriores a 7.1.0.M7

Descrição A falha na validação de expressões diferidas de hash-brace em variáveis de processo permite que atacantes ignorem a filtragem de expressões. Ao injetar expressões que começam com #{, um atacante pode armazenar essas expressões, que são posteriormente avaliadas dentro do contexto completo do Spring quando uma tarefa de e-mail utiliza campos de corpo baseados em variáveis. Esse mecanismo permite a invocação não autorizada de métodos em beans da aplicação.

Recomendações Atualize para uma versão posterior à 7.1.0.M6.