Um usuário do MantisBT que tenha *$g_update_bug_threshold* (UPDATER por padrão) pode alterar o Estado de um Edição através da API REST e SOAP, mesmo que a configuração *$g_set_status_threshold* esteja definida para um nível superior (DEVELOPER por padrão). ### Impacto Alteração não autorizada no fluxo de trabalho do Edição. ### Arrumamentos Nenhum. ### Recursos - 37181.
### Créditos Mamdouh Mahfouz (@ mamdouhmahfouz). Registro de aconselhamento: GHSA- m 7 Ph- 9558 - mrx 3. Identificadores relacionados: CVE- 2026 - 49280. Tempo: GitHub Advisory Database publicou este registro em 2026 - 07 - 15 T 17: 02: 12.000 Z e lista a sua última modificação como 2026 - 07 - 15 T 17: 02: 12.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/África do Sul:N.
Software afetado e informações de versão: Pacote Packagist mantisbt/ mantisbt — ECOSISTEM: introduzido 2.8.0, corrigido 2.28.4. Classificação e evidência: identificadores de fraqueza CWE- 862. O registro contém 4 suporte de referências nestes tipos: WEB, PACKAGE.