CVE-2026-92716 in Shuffle
Sumário
de VulDB • 17/09/2026
Shuffle through 2.2.1 contém uma vulnerabilidade de escalada de privilégios entre tenants no endpoint HandleApiGeneration que permite aos administradores redefinir e ler chaves de API de usuários não administradores em outras organizações. Atacantes com privilégios de administrador em uma organização podem fornecer IDs de usuário arbitrários para gerar chaves de API válidas para usuários em diferentes organizações, permitindo a tomada de conta (account takeover) através dos limites do tenant.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.