CVE-2026-40350 in movary
Sumário
de VulDB • 10/05/2026
Movary é um aplicativo web auto-hospedado para rastrear e avaliar os filmes assistidos por um usuário. Antes da versão 0.71.1, um usuário autenticado comum pode acessar os endpoints de gerenciamento de usuários `/settings/users` e utilizá-los para enumerar todos os usuários e criar uma nova conta de administrador. Isso ocorre porque as definições de rota não aplicam middleware restrito apenas a administradores, e a verificação de autorização em nível de controlador utiliza uma condição booleana defeituosa. Como resultado, qualquer usuário com um cookie de sessão web válido pode acessar funcionalidades que deveriam ser restritas aos administradores. A versão 0.71.1 corrige o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.