CVE-2026-85292

Nome do Software Vulnerável e Versões Afetadas InvoicePlane versões anteriores a 1.7.2

Descrição O User Controller utiliza o operador de desigualdade solta do PHP para comparar o valor user type da sessão com a função necessária. Em ambientes que utilizam backends de sessão não padronizados que retornam tipos escalares inesperados, o type juggling—um mecanismo onde o PHP converte uma variável de um tipo de dado para outro—pode permitir que um valor que não corresponde estritamente à função exigida passe na verificação de autorização. Isso pode resultar em bypass de autenticação ou autorização.

Recomendações Atualizar para a versão 1.7.2.