Unknown · Ever Traduora · CVE-2024-53484
**Nome do software vulnerável e versões afetadas**
Ever Traduora versões 0.20.0 e anteriores
**Descrição**
O problema está relacionado ao uso de uma chave de assinatura JWT codificada de forma rígida, o que permite a escalada de privilégios. Isso significa que um invasor poderia potencialmente obter privilégios superiores aos previstos, comprometendo a segurança do sistema.
**Recomendações**
Para as versões 0.20.0 e anteriores do Ever Traduora, considere desativar o uso de chaves de assinatura JWT até que uma correção esteja disponível. Como solução temporária, restrinja o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.