CVSS 8.8 — ALTO

CVE-2026-92918 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-09-17 · Fonte: NVD NIST

CVE ID

CVE-2026-92918

CVSS Score

8.8

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

admin3 through 3.0.0 persists user session tokens in the audit log event body when publishing UserLoggedIn domain events. Attackers with log:view permission can read the JSON response from the GET /logs endpoint to harvest session tokens and replay them as bearer credentials for full user access.

Impatto

Vulnerabilità con punteggio CVSS 8.8 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2026-92918

https://github.com/LinYuanyi1/cve-request-poc/blob/master/admin3/C02_log_session
https://github.com/cjbi/admin3
https://github.com/cjbi/admin3/blob/3.0.0/admin3-server/src/main/java/tech/wetec
https://github.com/cjbi/admin3/blob/3.0.0/admin3-server/src/main/java/tech/wetec
https://github.com/cjbi/admin3/blob/3.0.0/admin3-server/src/main/resources/data.

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.