CVE-2026-92793

Nome do Software Vulnerável e Versões Afetadas GoAdmin versões anteriores a 1.2.27

Descrição Usuários autenticados podem ignorar verificações de permissão ao anexar um parâmetro de consulta à requisição. Isso ocorre porque o software falha ao ancorar adequadamente o padrão de logout durante a verificação de permissões. Ao adicionar uma string de consulta que inclua o prefixo de administrador seguido de /logout, um invasor pode acessar endpoints administrativos para realizar ações não autorizadas, como a leitura de dados sensíveis e a modificação do estado da aplicação.

Recomendações Atualize o GoAdmin para a versão 1.2.27 ou posterior.