PT-2026-61049 · Pypi · Django-Jet

Galaxynx · CVE-2026-16215 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas django-jet versões anteriores a 1.0.9

Description Uma falha de autorização ausente existe no componente OAuth Credential Revoke Handler. Este problema permite que um invasor remoto realize uma manipulação que ignora os requisitos de autorização.

Recommendations Atualize para uma versão posterior a 1.0.8. Restrinja o acesso ao componente OAuth Credential Revoke Handler para minimizar o risco de exploração.

Exploit

Correção

Missing Authorization

Incorrect Authorization

Enumeração de Fraquezas

CWE-862

CWE-863

Identificadores relacionados

CVE-2026-16215

Produtos afetados

Django-Jet

Referências · 8

• 🔥 https://github.com/geex-arts/django-jet/issues/528 · Exploit
• https://vuldb.com/cve/CVE-2026-16215 · Nota
• https://vuldb.com/submit/857946 · Nota
• https://twitter.com/VulmonFeeds/status/2078715272823787828 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-16215 · Nota de Segurança
• https://github.com/geex-arts/django-jet · Nota
• https://vuldb.com/vuln/380038/cti · Nota
• https://vuldb.com/vuln/380038 · Nota