CVE-2026-81182

Nome do Software Vulnerável e Versões Afetadas SysReptor versões anteriores a 2026.68

Description Um invasor não autenticado que possua um link de compartilhamento de nota com permissão de leitura e escrita pode expor arquivos ou imagens carregados no mesmo projeto. Ao atualizar a nota compartilhada para referenciar o nome de um arquivo de ativo específico, o invasor ignora a lógica de autorização, que trata incorretamente o ativo como permitido, permitindo o seu download. Isso requer que o invasor conheça o nome do arquivo do ativo e não permite o acesso a ativos de outros projetos.

Recommendations Atualizar para a versão 2026.68.