CVE-2026-82378

Nome do Software Vulnerável e Versões Afetadas Apache Roller versão 6.1.5

Description Uma autorização incorreta no endpoint de autorização OAuth 1.0a permite que um invasor remoto não autenticado vincule um token de solicitação pendente de um consumidor configurado para todo o site a qualquer conta de usuário, incluindo um administrador. Isso ocorre porque o endpoint deriva a identidade autorizadora de um valor fornecido na solicitação em vez da sessão autenticada. Este problema afeta apenas instalações que configuram um consumidor OAuth 1.0a para todo o site e requer que o invasor conheça um token de solicitação pendente.

Recommendations Atualize o Apache Roller para a versão 6.1.6 ou posterior.