CVE-2026-44678
O que é CVE-2026-44678?
Tuist é uma equipe de plataforma virtual para desenvolvedores de aplicativos Swift. Na versão 1.180.8 e anteriores, o endpoint DELETE /api/projects/{account_handle}/{project_handle}/previews/{preview_id} carrega a visualização por seu UUID sem verificar se a visualização pertence ao projeto resolvido a partir do caminho da URL. O plug de autorização em nível de projeto da rota (AuthorizationPlug, :preview) autoriza o chamador contra o projeto codificado em account_handle/project_handle — que o invasor controla — e então a ação exclui qualquer UUID de visualização fornecido. A verificação, portanto, protege o projeto errado.
Perguntas frequentes
CVE-2026-44678 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-44678 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-44678 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.