Vulnerabilidades do Sovity Dataspace-portal
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Sovity Dataspace-portal: 1 registro(s), com versões afetadas e correções.
CVE-2026-42160
Crítica · 10.0
CWE-602 08/05/2026
Data Space Portal: autorização insuficiente em contas autorregistradas
O Data Space Portal é uma solução de Software as a Service (SaaS) de código aberto projetada para simplificar a gestão de Dataspaces. Da versão 2.1.1 até antes da versão 7.3.2, há autorização insuficiente no backend do dataspace-portal em relação a contas de organização / usuário autorregistradas com status "PENDING". Este problema foi corrigido na versão 7.3.2.