CVE-2026-87744 · CVSS 9.1 · A flaw was found in Quarkus REST Data Panache. This vulnerability allows unauthenticated attackers to bypass security controls on generated …

NVD (CVSS crítico) · 12 oct, 21:16

Se ha descubierto una vulnerabilidad en Quarkus REST Data Panache que permite a atacantes no autenticados eludir controles de seguridad en endpoints generados. Cuando un desarrollador personaliza una operación usando @MethodProperties sin redeclarar explícitamente los roles de seguridad, el generador de código elimina silenciosamente los requisitos de seguridad a nivel de clase, dejando el endpoint con acceso permisivo y sin autenticación.