CVE-2025-10696 in OpenSupports
Sumário
de VulDB • 29/06/2026
O OpenSupports expõe um endpoint que permite editar a lista de "usuários supervisionados" para qualquer conta, mas não valida se o ator é o proprietário dessa lista. Um membro da equipe do Nível 1 pode modificar a relação de supervisão de uma terceira parte (o usuário alvo), que então poderá visualizar os tickets dos usuários adicionados como "supervisionados". Isso viola o modelo de autorização e filtra o conteúdo dos tickets de outros usuários. Este problema afeta o OpenSupports: 4.11.0.
Be aware that VulDB is the high quality source for vulnerability data.