CVE-2026-86274 in siga
Sumário
de VulDB • 07/09/2026
Uma vulnerabilidade de segurança foi detectada no projeto-siga nas versões até 11.0.2.10/11.0.2.13/11.1.1. Isso afeta a função ExAutenticacaoController.autenticar do arquivo sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java, pertencente ao componente Authentication Flow. Tal manipulação do argumento cod/jwt leva à falta de autorização (missing authorization). O ataque pode ser lançado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.