CVE-2026-44719
O que é CVE-2026-44719?
Mathesar é um aplicativo web que torna o trabalho com bancos de dados PostgreSQL simples e poderoso. Da versão 0.2.0 até antes da 0.10.0, collaborators.list, tabelas.metadata.list, explorações.list e forms.list aceitam um database_id sem verificar se o usuário solicitante era um colaborador nesse banco de dados. Um usuário autenticado na mesma instalação do Mathesar poderia usar esses métodos para visualizar metadados gerenciados pelo Mathesar para bancos de dados dos quais não fosse colaborador. Dependendo do banco de dados e dos recursos em uso, os metadados expostos podem incluir mapeamentos de colaboradores, metadados de tabelas, explorações salvas.
Perguntas frequentes
CVE-2026-44719 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-44719 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-44719 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.