CVE-2026-71458

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O URLModificationMiddleware resolve buscas de URLs nomeadas contra Model.objects não filtrados antes da aplicação do Controle de Acesso Baseado em Função (RBAC). Como o shim de resposta 403 para 404 apenas reescreve respostas 403, o caminho para uma falha de pk=0 retorna uma string de detalhe 404 diferente. Essa diferença entre "Not found." e "No matches..." permite que um invasor determine se um recurso nomeado, como organização, credencial, inventário ou host, existe em qualquer lugar da plataforma, permitindo a enumeração de nomes de host internos entre locatários (cross-tenant).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.