Manasse

**Nome do Software Vulnerável e Versões Afetadas** rConfig Core versões anteriores a 8.2.8 **Description** Usuários autenticados podem escalar privilégios ao atribuir funções arbitrárias a qualquer conta. Isso ocorre quando um campo de função não validado é enviado através da API de Usuários durante a criação de usuário ou atualizações de perfil. O problema decorre da falta de validação de lista de permissões (allowlist) e da ausência de verificações de autorização de nível de administrador na função `StoreUserRequest`, permitindo que a função de Administrador seja atribuída em massa diretamente ao modelo de Usuário. **Recommendations** Atualize o rConfig Core para a versão 8.2.8 ou posterior. Como medida de mitigação temporária, restrinja o acesso à API de Usuários para evitar atualizações de perfil ou criação de usuários não autorizadas.