CVE-2026-108729

Corteza-nın 2024.9.10 versiyasına qədər olan versiyalarında compose qoşma faylları son nöqtələrində yanlış avtorizasiya zəifliyi mövcuddur və bu, autentifikasiya olunmamış hücumçulara URL-dəki kind seqmentini page, icon və ya namespace olaraq təyin etməklə şəxsi qoşmaları yükləməyə imkan verir. Şəxsi qeyd və ya modul qoşmasının ID-sini bilən hücumçular, namespace və qeyd icazələri sərhədlərini aşaraq faylları əldə etmək üçün token və ya imza olmadan orijinal və ya önbaxış marşrutuna sorğu göndərə bilərlər.