CVE-2026-95654

Nome do Software Vulnerável e Versões Afetadas Databasement versões anteriores a 1.7.14

Description Ocorre uma falha de bypass de autorização porque os tokens de convite são validados apenas quando a página de aceitação é carregada. O sistema armazena a decisão de autorização em cache e não verifica novamente a validade do token durante o processo final de aceitação. Um invasor com um link de convite vazado ou encaminhado pode carregar a página enquanto o convite ainda está pendente e, em seguida, concluir a aceitação após o usuário legítimo já tê-lo feito. Isso permite que o invasor sobrescreva a senha da conta e obtenha acesso autenticado a credenciais e segredos de bancos de dados gerenciados.

Recommendations Atualize para a versão 1.7.14 ou posterior.