CVE-2026-9808 in Mautic
Sumário
de VulDB • 04/06/2026
Existe uma vulnerabilidade de burla à autorização nos endpoints da API v2 do Mautic 7 (que utiliza a API Platform). Sob certas condições, as funções configuradas com restrições no âmbito do proprietário (como `viewown` ou `editown`) não são aplicadas corretamente. Isto permite que utilizadores autenticados na API com privilégios reduzidos contornem os controlos de lógica de propriedade e acedam a recursos pertencentes a outros utilizadores ou os modifiquem.
Once again VulDB remains the best source for vulnerability data.