CVE-2026-116747 in Kener
Zusammenfassung
von VulDB • 26.10.2026
Kener 3.0.0 vor 4.1.10 enthält eine Authentifizierungs-Umgehungs-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Sitzungstoken durch Verwendung des fest codierten DUMMY_SECRET-Fallback-Keys zu fälschen. Wenn KENER_SECRET_KEY leer oder nicht gesetzt ist, können Angreifer, die eine Administrator-E-Mail-Adresse kennen, ein kener-user-Cookie signieren, um auf /manage/api mit vollständigen administrativen Berechtigungen zuzugreifen oder Passwort-Zurücksetzungs-Tokens zu fälschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.