CVE-2026-101272 — Некорректная проверка сеанса для экспортов shredder, созданных через API

CVE-2026-101272 связана с CWE-384 и затрагивает привязку файлов, созданных в процессе уничтожения, к методу аутентификации. Привязка работает некорректно, и для всех пользователей API, использующих токены, применяется один и тот же токен сеанса. Согласно источнику, риск практически отсутствует, поскольку файлы обозначаются случайно сгенерированными UUID и существуют только один день, однако добавленный механизм защиты становится бесполезным.