CVE-2026-75517 in Novu
Sumário
de VulDB • 22/09/2026
Novu fornece uma API para o envio de notificações por meio de múltiplos canais. Antes da versão 3.18.0, os casos de uso das mutações de integração do Novu, incluindo remove-integration, update-integration, auto-configure-integration e set-integration-as-primary, procuram uma integração com base no integrationId e organizationId sem impor consistentemente o environmentId. Um chamador com acesso a um ambiente em uma organização pode direcionar um identificador de integração de outro ambiente para excluir a integração, modificar suas credenciais, alterar o provedor principal ou acionar a autoconfiguração. O advisory do repositório define tanto as chaves de API por ambiente quanto as sessões do dashboard como afetadas. A alteração na versão 3.18.0 impõe os limites do ambiente apenas para autenticação com chave de API escopada ao ambiente, enquanto seus testes retêm intencionalmente o comportamento cross-environment das sessões do dashboard, portanto não remedia completamente o escopo definido no advisory. A versão 3.18.0 é uma tentativa de correção parcial, e o comportamento das sessões do dashboard requer resolução por parte dos curadores (curators).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.