CVE-2026-93556: autoriseerimisest möödahiilimine kasutaja kontrollitava võtme kaudu

Paroolitaaste lõpp-punkt ei valideeri taastamisprotsessi JWT-luba parameetris „usuariId” määratud kasutaja suhtes. Autentimata ründaja võib kasutaja identifikaatorit muuta ja lähtestada mis tahes konto, sealhulgas administraatorikonto, parooli, mis võib võimaldada konto üle kontrolli saada.