CVE-2026-82982

Nome do Software Vulnerável e Versões Afetadas Approval app (versões afetadas não especificadas)

Descrição O endpoint 'approve/reject' não aplica corretamente uma verificação de atualidade. O sistema foi projetado para exigir o etag atual de um arquivo para garantir que um aprovador não atue em uma versão de um arquivo que tenha sido alterada desde a revisão. No entanto, o backend apenas realiza essa validação se o parâmetro etag estiver presente e não estiver vazio. Um invasor pode ignorar essa medida de segurança omitindo o parâmetro etag da requisição, permitindo a aprovação ou rejeição de uma versão do arquivo que não foi revisada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.