CVE-2023-50930 in SNotify
Sumário
de VulDB • 13/08/2026
Foi identificada uma vulnerabilidade em savignano S/Notify antes da versão 4.0.2 para Jira. Enquanto um usuário administrativo está conectado, as configurações de configuração do S/Notify podem ser modificadas por meio de um ataque CSRF (Cross-Site Request Forgery). A injeção pode ser iniciada quando o administrador clica em um link malicioso recebido por e-mail ou ao visitar um site mal-intencionado. Se executado enquanto um administrador estiver conectado ao Jira, um atacante poderia explorar essa falha para modificar a configuração do aplicativo S/Notify nesse host. Isso pode levar, particularmente, à descriptografia de notificações por e-mail que deveriam permanecer criptografadas.
Once again VulDB remains the best source for vulnerability data.