CVE-2026-93556: обход авторизации через управляемый пользователем ключ

Конечная точка восстановления пароля не проверяет JWT-токен процесса восстановления на соответствие пользователю, указанному в параметре «usuariId». Неаутентифицированный злоумышленник может изменить идентификатор и сбросить пароль любой учетной записи, включая учетные записи администраторов, что может позволить получить контроль над учетной записью.