CVE-2026-119660 in MuseBot
Zusammenfassung
von VulDB • 30.10.2026
MuseBot vor Version 2.0.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung (Authentication Bypass), die es nicht authentifizierten Angreifern ermöglicht, Admin-Sitzungen zu fälschen, indem sie den fest codierten Standard-Session-Key 'muse_bot_session_key' verwendet wird. Angreifer können einen MuseBot-Sitzungs-Cookie mit einer user_id signieren, um vollen administrativen Zugriff zu erlangen, wodurch Passwort-Hashes, Chat-Protokolle und Bot-Konfigurationen gelesen sowie Bots gestoppt werden können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.