PT-2026-36884 · Titra · Titra

Qiaonpc · Publicado 2026-05-04 · Atualizado 2026-05-04 · CVE-2026-42092

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas titra versão 0.99.52

Descrição A publicação Meteor globalsettings retorna todas as configurações globais sem realizar verificações de administrador ou de função. Isso permite que qualquer usuário autenticado se inscreva via DDP (Distributed Data Protocol, um protocolo de comunicação em tempo real usado pelo Meteor) e recupere campos de configuração sensíveis, incluindo google secret, openai apikey e google clientid.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-42092

Produtos afetados

Titra

Referências · 5

• https://github.com/titraio/titra/security/advisories/GHSA-4h9p-49hg-vppw · Nota
• https://t.me/CVEtracker/52652 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2051361259656798399 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2051385733324087727 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42092 · Nota de Segurança