CVE-2026-100871

Nome do Software Vulnerável e Versões Afetadas Sylius versões anteriores a 1.12.25 Sylius versões anteriores a 1.13.17 Sylius versões anteriores a 1.14.20 Sylius versões anteriores a 2.1.16 Sylius versões anteriores a 2.2.9

Description Tokens JWT emitidos por endpoints de API de Administração e Loja separados não incluem a identificação do firewall. Isso permite que um invasor registre uma conta de cliente de loja usando o endereço de e-mail de um administrador e obtenha um token que a API de Administração resolve como sendo do administrador, concedendo acesso administrativo total.

Recommendations Atualize para a versão 1.12.25 ou posterior. Atualize para a versão 1.13.17 ou posterior. Atualize para a versão 1.14.20 ou posterior. Atualize para a versão 2.1.16 ou posterior. Atualize para a versão 2.2.9 ou posterior.