CVE-2026-62247

Nome do Software Vulnerável e Versões Afetadas Supabase Realtime versões anteriores a 2.111.2

Descrição A autorização do Realtime não respeita corretamente a política de segurança de nível de linha presence.read por extensão. Isso ocorre quando um cliente de canal privado recebe permissões de presence.write, mas tem a permissão presence.read explicitamente negada. Sob essa política diferencial, o cliente pode receber mensagens presence diff contendo metadados de presença de outros membros, incluindo localização definida pelo aplicativo, status online, lista de membros, informações de visualização ou digitação. Este problema não afeta implantações com visibilidade de presença uniforme ou dados de linha de postgres changes.

Recomendações Atualizar para a versão 2.111.2.