CVE-2026-24791

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Tokeny przeznaczone wyłącznie do dostępu publicznego mogą ominąć ograniczenia dotyczące zasobów prywatnych na trasach `/api/v1/user` (self routes).

Osoby posiadające tokeny public-only mogą uzyskać dostęp do prywatnych danych użytkownika, co narusza poufność i może prowadzić do wycieku informacji.

Upewnij się, że tokeny public-only nie mają uprawnień do tras zwracających dane prywatne. Przejrzyj i popraw logikę autoryzacji dla tych tras.