CVE-2026-101272 — API loodud shredderi ekspordifailide ebaõige seansi valideerimine

CVE-2026-101272 on CWE-384-ga seotud haavatavus, mille korral ei tööta purustamisprotsessi käigus loodud failide autentimismeetodiga sidumine õigesti. Kõik tokenipõhised API kasutajad kasutavad sama seansitokenit. Allika sõnul on risk praktiliselt olematu, sest failidele viidatakse juhuslikult genereeritud UUID-de abil ja need eksisteerivad ainult ühe päeva, kuid lisatud kaitsemehhanism muutub kasutuks.