Em 12 de outubro de 2026, o feed oss-sec divulgou a CVE-2026-92120, uma vulnerabilidade de repetição de solicitações OAuth1 no Apache Allura. Segundo o aviso, o problema afeta a plataforma até a versão 1.21.0 e a correção está disponível na versão 1.22.0. A gravidade informada é baixa. O texto recomenda que os usuários atualizem para a versão 1.22.0. O crédito da descoberta é atribuído a um relator identificado no registro original.
Por que importa: um ataque de repetição reenvia solicitações válidas capturadas anteriormente, por isso administradores de instâncias Allura devem verificar a versão em uso. A Rota Nacional não corrige softwares de terceiros e não é o componente afetado por este aviso; a fonte não descreve nenhuma relação de correção ou dependência com a plataforma.
Como consultar e verificar: abra o registro CVE e o aviso original pelas referências publicadas na lista de discussão oss-sec, confirme a versão instalada do Allura e compare com a versão 1.22.0 indicada como correção. Se a instância estiver na faixa afetada, aplique a atualização conforme a documentação oficial do projeto e repita a verificação de versão.