Deepai · Api.Deepai.Org · CVE-2026-49433
**Nome do Software Vulnerável e Versões Afetadas**
DeepAI (versões afetadas não especificadas)
**Descrição**
O endpoint 'https://api.deepai.org/change user email' aceita solicitações POST sem proteção contra Cross-Site Request Forgery (CSRF). CSRF é uma falha que permite que um invasor induza um usuário a realizar ações que ele não pretendia fazer. Um invasor poderia enganar um usuário autenticado para clicar em um link malicioso, permitindo que o invasor altere o endereço de e-mail do usuário e assuma o controle total da conta.
**Recomendações**
Atualize o software para a versão lançada em 20-05-2026.
Como medida de mitigação temporária, evite clicar em links suspeitos enquanto estiver autenticado no serviço.