CVE-2026-105859
Payload: atualização não autorizada de documentos de coleção
Traduzido automaticamente do inglês.
Um atacante pode enviar uma solicitação a um endpoint específico que permite que documentos de coleção sejam atualizados independentemente do controle de acesso e do controle de acesso em nível de campo.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.8 (v3.1)
- EPSS
- 0,35% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- payload (npm) < 3.90.0, corrigido em 3.90.0 · GHSA-f7hx-52q9-hcrf
- payload (npm) >= 4.0.0-canary.0, < 4.0.0-canary.34, corrigido em 4.0.0-canary.34 · GHSA-f7hx-52q9-hcrf