PT-2026-44821 · Mautic · Mautic

Biayendgi + 3 · CVE-2026-9808 · Publicado 2026-05-29 · Atualizado 2026-07-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Mautic versões 7.0.0 through 7.1.1

Description Existe uma falha de bypass de autorização nos endpoints da API v2 (utilizando API Platform). Funções configuradas com restrições de escopo de proprietário, como viewown ou editown, não são aplicadas corretamente. Isso permite que usuários autenticados da API com baixos privilégios ignorem os controles de lógica de propriedade para acessar ou modificar recursos de outros usuários, incluindo relatórios, contatos e empresas, ignorando as fronteiras estruturais de locatário e privilégios.

Recommendations Atualize para a versão 7.1.2. Revogue temporariamente as credenciais da API ou restrinja as permissões de acesso para usuários cujas funções dependam do contenimento de permissão de escopo de proprietário.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-9808

GHSA-2JRW-C95W-H43G

Produtos afetados

Mautic

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/9xxx/CVE-2026-9808.json · Exploit
• https://github.com/mautic/mautic · Nota
• https://github.com/mautic/mautic/security/advisories/GHSA-2jrw-c95w-h43g · Nota
• https://packagist.org · Nota
• https://osv.dev/vulnerability/CVE-2026-9808 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-9808 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-2jrw-c95w-h43g · Aviso do Fabricante
• https://t.me/cveNotify/208763 · Publicação no Telegram