CVE-2026-82377

Nome do Software Vulnerável e Versões Afetadas Apache Roller versão 6.1.5

Description Um usuário autenticado pode ler, modificar ou excluir conteúdo de weblogs pertencentes a outros weblogs. Isso ocorre porque os manipuladores das APIs legadas XML-RPC Blogger e MetaWeblog autenticam o chamador, mas não verificam se o chamador possui as permissões necessárias para o weblog ou entrada específica que está sendo acessada. Este problema afeta apenas instalações onde a configuração global de XML-RPC, que não é a padrão, está habilitada.

Recommendations Atualize para o Apache Roller versão 6.1.6 ou posterior. Desative o recurso XML-RPC.