Se1En

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.7.0 até 11.7.2 Mattermost versões 11.6.0 até 11.6.4 Mattermost versões 10.11.0 até 10.11.19 **Description** Existe um problema onde o sistema falha ao restringir a flag de canal `group constrained` a canais públicos e privados que suportam sincronização de grupo. Isso permite que um membro comum de um grupo ou mensagem direta remova todos os outros participantes da conversa através do endpoint da API de patch de canal. **Recommendations** Atualize o Mattermost versões 11.7.0 até 11.7.2 para uma versão posterior à 11.7.2. Atualize o Mattermost versões 11.6.0 até 11.6.4 para uma versão posterior à 11.6.4. Atualize o Mattermost versões 10.11.0 até 10.11.19 para uma versão posterior à 10.11.19.

**Nome do Software Vulnerável e Versões Afetadas** Kadence Blocks — Page Builder Toolkit for Gutenberg Editor versões anteriores a 3.7.8 **Descrição** Existe uma falha de bypass de autorização porque o plugin não verifica adequadamente se um usuário está autorizado a realizar ações específicas. Atacantes autenticados com nível de acesso de contribuidor ou superior podem ignorar o limite de capacidade `upload files` para criar anexos arbitrários na Biblioteca de Mídia. Isso é feito baixando imagens remotas para o diretório de uploads do site usando as funções `wp upload bits()` e `wp insert attachment()`. **Recomendações** Atualize o Kadence Blocks — Page Builder Toolkit for Gutenberg Editor para a versão 3.7.8 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Kadence Blocks – Gutenberg Blocks for Page Builder Features versões anteriores a 3.7.8 **Descrição** Existe uma Referência Direta a Objeto Insegura devido a uma incompatibilidade entre o objeto usado para autorização e o objeto acessado nos endpoints `create item()`, `get item()`, `delete item()` e `bulk delete items()` do `Optimize Rest Controller`. Embora a autorização seja verificada usando `current user can('edit post'/'delete post', $post id)` em relação ao parâmetro `post id`, a camada de armazenamento recupera registros com base em um hash SHA256 do parâmetro `post path`. Como não há a obrigatoriedade de que o `post path` corresponda ao `post id`, invasores autenticados com nível de acesso Colaborador ou superior podem ler ou excluir registros de análise do otimizador de postagens pertencentes a outros usuários, fornecendo seu próprio `post id` e o `post path` da vítima. **Recomendações** Atualize para uma versão posterior à 3.7.7.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost versões 11.5.0 até 11.5.1 Mattermost versões 10.11.0 até 10.11.13 **Descrição** Existe um problema onde o sistema falha ao aplicar o `PostEditTimeLimit` em campos de postagem que não são de mensagens. Isso permite que um usuário autenticado modifique anexos de arquivos de postagens, propriedades e status de fixação após a expiração da janela de edição, utilizando os endpoints de API de patch e atualização de postagens. **Recomendações** Atualize o Mattermost versões 11.5.0 até 11.5.1 para uma versão posterior à 11.5.1. Atualize o Mattermost versões 10.11.0 até 10.11.13 para uma versão posterior à 10.11.13.

**Nome do Software Vulnerável e Versões Afetadas** Grafana (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade de tempo-de-criação-para-tempo-de-uso (TOCTOU) permite a nova exclusão de fontes de dados recentemente excluídas e recriadas sem autorização. O ataque requer condições específicas: acesso de administrador à fonte de dados antes da exclusão inicial, todas as etapas concluídas em até 30 segundos no mesmo pod do Grafana, recriação da fonte de dados por outro usuário, a nova fonte de dados ter o mesmo UID que a anterior e o atacante não ser administrador da nova fonte de dados. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 2026-21721 Descrição A API de permissões do painel não verifica o escopo do painel de destino, verificando apenas a ação `dashboards.permissions:*`. Isso permite que um usuário com direitos de gerenciamento de permissões em um painel leia e modifique permissões em outros painéis, resultando em uma elevação de privilégio. O endpoint da API em questão é a API de permissões do painel. A ação vulnerável é `dashboards.permissions:*`. Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.