Mintlify · Mintlify Platform · CVE-2025-67842
**Nome do Software Vulnerável e Versões Afetadas**
Versões da Plataforma Mintlify anteriores a 2025-11-15
**Descrição**
A API de Ativos Estáticos na Plataforma Mintlify está vulnerável a um problema de injeção de ativos entre tenants. Isso permite que atacantes remotos injetem scripts web arbitrários ou HTML através da manipulação do parâmetro `subdomain`. Especificamente, ativos pertencentes a um tenant podem ser disponibilizados no site de documentação de outro tenant.
**Recomendações**
Atualize a Plataforma Mintlify para a versão 2025-11-15 ou posterior.