CVE-2026-92119: atribuição em massa na API REST do Apache Allura

O aviso, republicado em tradução automática a partir do feed oss-sec e publicado por Dave Brondsema em 12 de outubro de 2026, descreve uma vulnerabilidade de atribuição em massa na API REST do Apache Allura. Segundo o texto, o problema afeta versões até a 1.21.0, e a recomendação é atualizar para a 1.22.0, que corrige a falha. A gravidade está classificada como moderada. O identificador é CVE-2026-92119 e o aviso cita o registro público do CVE como referência. Para verificar, consulte o aviso original no feed oss-sec e o registro oficial do CVE, indicados no item de origem, e compare a versão instalada no seu ambiente com a lista de versões afetadas. Esta nota não substitui a análise técnica do fabricante. Relevância para o Rota Nacional: a plataforma não corrige softwares de terceiros nem integra o Allura. Se a sua equipe usar um modelo para estudar o aviso ou planejar a atualização, não cole configurações, chaves ou dados de clientes no prompt.