Octoprint · Octoprint · CVE-2024-23637
**Nome do software vulnerável e versões afetadas**
Versões do OctoPrint até a 1.9.3, inclusive
**Descrição**
A vulnerabilidade permite que administradores mal-intencionados alterem a senha de outras contas de administrador, incluindo a sua própria, sem precisar digitar a senha novamente. Um invasor que consiga se apropriar de uma conta de administrador pode usar isso para bloquear o acesso dos administradores legítimos à sua instância do OctoPrint.
**Recomendações**
Para versões até e incluindo a 1.9.3, atualize para a versão 1.10.0 para resolver o problema.
Como solução temporária, considere verificar minuciosamente quem tem acesso de administrador à instalação para minimizar o risco de exploração.