PT-2026-31639 · Apache · Apache Openmeetings

4Ra2N · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-33005

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions Apache OpenMeetings versões anteriores a 9.0.0

Description Um usuário registrado pode consultar um serviço web com suas credenciais e recuperar metadados (id, tipo, nome e outros campos do objeto FileItemDTO) para arquivos e subpastas de qualquer pasta por ID. Isso ocorre devido ao tratamento inadequado de privilégios insuficientes.

Recommendations Atualize para a versão 9.0.0.

Correção

Enumeração de Fraquezas

CWE-274

Identificadores relacionados

CVE-2026-33005

GHSA-78CG-FC6C-W44W

Produtos afetados

Apache Openmeetings

Referências · 9

• https://github.com/apache/openmeetings · Nota
• https://lists.apache.org/thread/pttoprd628g3xr6lpp3bm1z8m3z8t4p7 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2042429050954666419 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042313457832194424 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33005 · Nota de Segurança
• https://twitter.com/CVEnew/status/2042302804380041238 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/04/09/10 · Nota
• https://openmeetings.apache.org/openmeetings-db/apidocs/org.apache.openmeetings.db/org/apache/openmeetings/db/dto/file/FileItemDTO.html · Nota
• https://osv.dev/vulnerability/GHSA-78cg-fc6c-w44w · Aviso do Fabricante