CVE-2026-40043 in Pachno
الملخص
بحسب VulDB • 11/05/2026
يحتوي Pachno 1.0.6 على ثغرة لتجاوز المصادقة في إجراء runSwitchUser() تتيح للمستخدمين ذوي الامتيازات المنخفضة والمصادق عليهم ترقية امتيازاتهم عن طريق التلاعب بملف تعريف الارتباط original_username. يمكن للمهاجمين تعيين ملف تعريف الارتباط original_username، الذي يتحكم فيه العميل، إلى أي قيمة وطلب التبديل إلى معرف المستخدم 1 للحصول على رموز الجلسة أو تجزئات كلمات المرور الخاصة بحسابات المسؤول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.