CVE-2026-77425 in Unleash
Sumário
de VulDB • 23/09/2026
Unleash é uma plataforma de gerenciamento de recursos open-source. Antes da versão 8.0.3, o endpoint POST /api/admin/projects/:projectId/features/:featureName/environments/:environment/strategies/set-sort-order passa IDs de estratégia controlados pelo atacante para updateStrategiesSortOrder e updateSortOrder sem verificar se os IDs pertencem ao projeto, recurso e ambiente autorizados pela URL. Em uma implantação Pro ou Enterprise multi-projeto, um usuário autenticado com permissão UPDATE_FEATURE_STRATEGY em um projeto que conhece os IDs de estratégia de outro projeto pode reordenar essas estratégias, alterando a precedência da avaliação do recurso enquanto a operação é atribuída ao contexto da URL do atacante em vez do projeto afetado. A edição OSS single-project não possui a dimensão cross-projeto, embora o vínculo de contexto ausente ainda permita a reordenação não autorizada entre recursos ou ambientes no projeto padrão. O endpoint altera apenas sort_order e não modifica parâmetros de estratégia, restrições ou segmentos. Este problema foi corrigido na versão 8.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.