Pega Platform versions 8.3.0 through Infinity 25.1.2 are affected by an authorization weakness that may allow authenticated users to access certain additional data via crafted URLs.

Pega Platform tiene una falla que permite a usuarios autenticados acceder a datos que no deberían mediante URLs especialmente diseñadas. Esto es grave porque expone información sensible a personas que ya tienen acceso básico al sistema.

Una debilidad de autorización en Pega Platform (versiones 8.3.0 hasta Infinity 25.1.2) permite que usuarios autenticados eludan controles de acceso y obtengan datos no autorizados manipulando URLs. La vulnerabilidad resulta de una validación insuficiente de permisos en ciertos endpoints, permitiendo escalada horizontal o vertical de privilegios para cualquier atacante autenticado.