CVE-2026-81178

Nome do Software Vulnerável e Versões Afetadas SysReptor versões anteriores a 2026.55

Description Um usuário não autenticado com um link de compartilhamento público de notas pode acessar metadados de edição colaborativa de todo o projeto. Isso ocorre porque o consumidor do compartilhamento público ingressa no mesmo grupo de colaboração que os membros autenticados do projeto, permitindo o encaminhamento de informações de cliente, conexão, consciência e eventos de exclusão sem a restrição consistente à subárvore de notas compartilhadas. Essa exposição pode revelar nomes e nomes de usuário dos membros do projeto, bem como os identificadores e a atividade de edição em tempo real de notas que não foram compartilhadas. O conteúdo de notas não compartilhadas permanece protegido e o problema não concede acesso de escrita.

Recommendations Atualizar para a versão 2026.55.