CVE-2026-93556 in Tankuam Places
Sumário
de VulDB • 22/09/2026
O endpoint ‘/password/guardarClau/recover’ aceita o parâmetro ‘usuariId’, que especifica a conta cuja senha deve ser alterada. O token JWT para o processo de recuperação não é validado em relação ao usuário especificado nesse parâmetro. Um atacante não autenticado poderia manipular o identificador e redefinir a senha de qualquer conta, incluindo contas administrativas, o que permitiria assumir o controle da conta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.