CVE-2026-92469

Nome do Software Vulnerável e Versões Afetadas zlt2000 microservices-platform versões anteriores a 6.0.0

Descrição Existe uma falha de bypass de autorização no módulo file-center. O endpoint 'DELETE /files/{id}' não realiza a validação de propriedade, permitindo que atacantes autenticados excluam arquivos e metadados de outros usuários. Atacantes podem identificar arquivos alvo enumerando identificadores através do endpoint 'GET /files' e, em seguida, fornecendo a variável id ao endpoint de exclusão.

Recomendações Atualize o zlt2000 microservices-platform para a versão 6.0.0 ou posterior. Restrinja o acesso ao endpoint 'DELETE /files/{id}' para evitar a exclusão não autorizada de arquivos.