CVE-2026-92467

Nome do Software Vulnerável e Versões Afetadas zlt2000 microservices-platform versões anteriores a 6.0.1

Description Um problema de alteração de senha não verificada existe no endpoint 'PUT /users/password'. Usuários autenticados podem alterar a senha de qualquer conta que não seja de administrador ao omitir a verificação da senha atual. Isso é feito fornecendo um user id arbitrário e uma nova senha no corpo da requisição para sobrescrever as credenciais sem verificação.

Recommendations Atualize o zlt2000 microservices-platform para a versão 6.0.1 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint 'PUT /users/password'.