PT-2026-41351 · Mathesar · Mathesar
Publicado
2026-05-15
·
Atualizado
2026-05-15
·
CVE-2026-44718
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Mathesar versões 0.2.0 through 0.9.9
Description
Um usuário autenticado pode ler, substituir ou excluir definições de explorações salvas—incluindo nomes, descrições, colunas selecionadas, metadados de exibição, filtros, ordenação e transformações—pertencentes a um banco de dados no qual não seja um colaborador. Isso ocorre porque os endpoints 'explorations.get', 'explorations.replace' e 'explorations.delete' processam o
exploration id sem verificar o status de colaborador do usuário solicitante no banco de dados associado.Recommendations
Atualizar para a versão 0.10.0.
Exploit
Correção
Missing Authorization
IDOR
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mathesar