Cyber ·
CVE-2026-92119: atribuição em massa na API REST do Apache Allura
Aviso público de 12 de outubro de 2026 sobre uma falha de atribuição em massa na API REST do Apache Allura, que afeta até a versão 1.21.0. A versão 1.22.0 corrige o problema. Gravidade classificada como moderada.
O aviso, republicado em tradução automática a partir do feed oss-sec e publicado por Dave Brondsema em 12 de outubro de 2026, descreve uma vulnerabilidade de atribuição em massa na API REST do Apache Allura. Segundo o texto, o problema afeta versões até a 1.21.0, e a recomendação é atualizar para a 1.22.0, que corrige a falha. A gravidade está classificada como moderada. O identificador é CVE-2026-92119 e o aviso cita o registro público do CVE como referência. Para verificar, consulte o aviso original no feed oss-sec e o registro oficial do CVE, indicados no item de origem, e compare a versão instalada no seu ambiente com a lista de versões afetadas. Esta nota não substitui a análise técnica do fabricante. Relevância para o Rota Nacional: a plataforma não corrige softwares de terceiros nem integra o Allura. Se a sua equipe usar um modelo para estudar o aviso ou planejar a atualização, não cole configurações, chaves ou dados de clientes no prompt.
Fonte original: CVE-2026-92119: atribuição em massa na API REST do Apache Allura