CVE-2026-92567

Nome do Software Vulnerável e Versões Afetadas TDuck survey form versões anteriores a 5.1

Description Existe uma falha de bypass de autorização no endpoint 'POST /user/form/data/update'. Este problema permite que usuários autenticados sobrescrevam dados de envio de formulários de outros usuários. Atacantes podem identificar identificadores de envio alocados em intervalos estreitos e modificar respostas de formulários arbitrários contendo dados pessoais, pois o sistema não valida a propriedade ao processar solicitações de atualização.

Recommendations Atualize o TDuck survey form para a versão 5.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'POST /user/form/data/update'.