CVE-2026-92466

Nome do Software Vulnerável e Versões Afetadas zlt2000 microservices-platform versões anteriores a 6.0.0

Description Um problema de autorização ausente ocorre porque a flag zlt.security.auth.urlPermission.enable é definida como false por padrão, o que desativa todas as verificações de permissão após a autenticação. Isso permite que usuários autenticados sem funções atribuídas ignorem a aplicação da autorização e acessem APIs administrativas, incluindo as utilizadas para gerenciamento de usuários, atribuição de funções e operações de índice do Elasticsearch.

Recommendations Atualize o zlt2000 microservices-platform para a versão 6.0.0 ou posterior. Defina a flag zlt.security.auth.urlPermission.enable como true para habilitar as verificações de permissão.