CVE-2026-101287 in Stela
Zusammenfassung
von VulDB • 15.10.2026
Eine Schwachstelle zur Umgehung der Authentifizierung in Stela, Versionen vor 1.60.1, die auf der Verwendung eines Cookies namens „authProcess“ ohne Validierung seiner Integrität beruht. Die Anwendung speichert die Benutzerkennung (userId) und den Status des Authentifizierungsprozesses (validSteps) in diesem Cookie und verlässt sich auf diese Werte – die vom Client geändert werden können –, um den Anmeldevorgang abzuschließen.
Ein entfernter Angreifer, der über keine gültigen Anmeldedaten verfügt oder keine Interaktion mit anderen Benutzern benötigt, könnte den Cookie manipulieren, um Authentifizierungsprüfungen zu umgehen und sich als jedes Konto auszugeben, einschließlich eines Kontos mit SUPER_ADMIN-Berechtigungen. Dies würde es dem Angreifer ermöglichen, ein gültiges JWT-Token mit Administratorberechtigungen zu erhalten und die Vertraulichkeit sowie Integrität der Anwendung zu gefährden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.