CVE-2026-44718
O que é CVE-2026-44718?
Mathesar é um aplicativo web que torna o trabalho com bancos de dados PostgreSQL simples e poderoso. Da versão 0.2.0 até antes da 0.10.0, explorações.get, explorações.replace e explorações.delete operam em um exploration_id sem verificar se o usuário solicitante era um colaborador no banco de dados da exploração. Um usuário autenticado na mesma instalação do Mathesar que conhecesse ou adivinhasse um ID de exploração poderia ler, substituir ou excluir uma exploração salva pertencente a um banco de dados do qual não fosse colaborador. Isso afetou as definições de exploração salvas gerenciadas pelo Mathesar, incluindo nomes,
Perguntas frequentes
CVE-2026-44718 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-44718 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-44718 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.