CVE-2026-92116: falha na validação de callback OAuth1 no Apache Allura

O aviso descreve uma falha de validação do callback OAuth1 no Apache Allura, um software de gestão de projetos e código. Segundo o texto, o problema afeta todas as versões até a 1.21.0 inclusive. A recomendação é atualizar para a versão 1.22.0, que corrige a falha. A gravidade informada é importante. O aviso foi publicado por um responsável pela lista oss-sec em 12 de outubro de 2026, e a identificação do problema é CVE-2026-92116. O texto indica que a informação foi traduzida automaticamente a partir do original, por isso vale conferir os termos técnicos na fonte. Relevância: a Rota Nacional não executa nem corrige o Apache Allura, e este conteúdo não descreve nenhum recurso da plataforma. Para verificar o original, consulte o registro oficial da CVE e a publicação na lista oss-sec pelos canais públicos indicados no próprio material. Para confirmar sua exposição, identifique se sua organização usa o Allura, qual versão está instalada e compare com 1.22.0. Se usar IA para estudar o aviso, não cole credenciais, configurações reais, chaves de acesso ou dados pessoais; remova esses itens antes de qualquer consulta.