An insecure direct object reference in MK-Auth 23.01K4.9 allows attackers to access and send support calls for other users via manipulation of the chamado parameter through a crafted GET request.
> AFFECTED_PRODUCTS
ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.
> HISTORIQUE DES MODIFICATIONS
Première apparition
12/05/2026 16:16
Source: NVD
Total des modifications: 0
Dernière mise à jour: 5 months ago