Divulgación no autorizada de información en el servicio web de facturación de Copart

INCIBE-CERT avisos · 14 oct, 09:05

Copart, plataforma de conexión entre vendedores y compradores a nivel mundial, sufre una vulnerabilidad crítica (CVE-2026-14851, CVSS 9.2) que expone información personal (PII) y datos financieros de clientes sin autorización. El fallo radica en la falta de comprobaciones de autorización en el servicio web de facturación, permitiendo acceso a documentos PDF de facturas y haciendo que URLs confidenciales sean indexables por motores de búsqueda.