CVE-2026-92603

Nome do Software Vulnerável e Versões Afetadas ContiNew Admin versões anteriores a 4.1.1

Descrição Existe uma falha de bypass de autorização no endpoint de exclusão de mensagens pessoais. Usuários autenticados podem excluir mensagens e anúncios de outros usuários ao fornecer identificadores de mensagem arbitrários no parâmetro IdsReq. Isso permite a remoção de qualquer linha de mensagem e a limpeza de recibos de leitura de todos os destinatários, pois o sistema não valida a propriedade das mensagens.

Recomendações Atualize para uma versão posterior a 4.1.0. Restrinja o acesso ao endpoint de exclusão de mensagens pessoais para minimizar o risco de exclusão não autorizada de mensagens.