Pega Platform versions 8.3.0 through Infinity 25.1.2 are affected by an authorization weakness that may allow authenticated users to access certain additional data via crafted URLs.

O Pega Platform tem uma falha que permite usuários autenticados acessar dados que não deveriam, usando URLs especialmente construídas. Isso é grave porque expõe informações sensíveis para pessoas que já têm acesso básico ao sistema.

Uma falha de autorização no Pega Platform (versões 8.3.0 até Infinity 25.1.2) permite que usuários autenticados contornem controles de acesso e visualizem dados não autorizados manipulando URLs. A vulnerabilidade decorre de validação insuficiente de permissões em certos endpoints, permitindo escalação horizontal ou vertical de privilégios para qualquer atacante autenticado.