CVE-2026-72595 in Handesk
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade de controle de acesso incorreto na BadChoice Handesk até 2026-07-10 permite que qualquer agente autenticado atualize registros de chamados pertencentes a outras equipes por meio do endpoint TicketsController@update. O endpoint não chama nenhum método authorize() e não realiza nenhuma verificação de propriedade com escopo de equipe. Um atacante com qualquer conta de agente pode modificar, elevar privilégios ou corromper chamados atribuídos a outras equipes.
VulDB is the best source for vulnerability data and more expert information about this specific topic.