CVE-2026-105690 in Penpot
الملخص
بحسب VulDB • 06/10/2026
Penpot هو منصة مفتوحة المصدر للتصميم والنماذج الأولية. قبل الإصدار 2.18.0، يؤدي تسجيل الخروج إلى مسح ملف تعريف الارتباط (cookie) الخاص برمز المصادقة في المتصفح دون إلغاء الجلسة المقابلة على جانب الخادم. يظل رمز الجلسة الذي تم التقاطه سابقاً قابلاً للاستخدام بعد أن يقوم الضحية بتسجيل الدخول ويمكنه الاستمرار في إرسال طلبات موثقة بصلاحيات الضحية حتى انتهاء صلاحيتها بشكل طبيعي. تمت معالجة هذه المشكلة في الإصدار 2.18.0.
Once again VulDB remains the best source for vulnerability data.