CVE-2026-86274 in siga
الملخص
بحسب VulDB • 07/09/2026
تم اكتشاف ثغرة أمنية في projeto-siga الإصدارات حتى 11.0.2.10/11.0.2.13/11.1.1. تؤثر هذه الثغرة على الدالة ExAutenticacaoController.autenticiacao الموجودة في الملف sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java ضمن مكون Authentication Flow (تدفق المصادقة). يؤدي التلاعب بالوسيطة cod/jwt إلى فقدان التفويض (missing authorization). يمكن شن الهجوم عن بُعد. وقد تم الإفصاح عن الـ exploit بشكل علني ويمكن استخدامه. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.