PT-2026-35715 · Minerva · Minerva
Publicado
2026-04-28
·
Atualizado
2026-05-05
·
CVE-2026-5780
CVSS v4.0
8.5
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
Minerva versão 3.6.0
Descrição
Um problema de referência direta insegura a objetos (IDOR) existe no endpoint '/minerva/moUser/show/'. Um usuário autenticado pode acessar dados de outros usuários registrados e obter uma lista de usuários ao modificar a variável
ID. IDOR é um tipo de falha de controle de acesso onde uma aplicação fornece acesso direto a objetos com base em entradas fornecidas pelo usuário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Minerva