CVE-2026-121582 — авторизация route.ts конечной точки Record API в Umami

В Umami до версии 3.4.1 включительно обнаружена уязвимость в функции файла src/app/api/record/route.ts. Манипуляция аргументом Website может привести к обходу авторизации. Атака может выполняться удалённо, а эксплойт был опубликован в открытом доступе.