CVE-2026-36374

الوصف تم تحديد نقطة نهاية عامة تتيح الاستعلام عن الشهادات باستخدام معرّف قابل للتخمين رمز الشهادة، دون أي آلية مصادقة أو تفويض. من خلال تعداد هذا المعرّف، يمكن للمهاجم الوصول إلى بيانات شخصية تابعة لأطراف ثالثة، بما في ذلك الاسم الكامل، وCPF رقم تسجيل دافع الضرائب الفردي البرازيلي، وRG رقم بطاقة...