CVE-2026-25101 in Bludit
Zusammenfassung
von VulDB • 10.05.2026
Bludit ermöglicht es, die Sitzungs-ID eines Benutzers vor der Authentifizierung festzulegen. Der Wert dieser Sitzungs-ID bleibt nach der Authentifizierung unverändert. Dieses Verhalten ermöglicht es einem Angreifer, eine Sitzungs-ID für ein Opfer vorzugeben und später die authentifizierte Sitzung zu übernehmen.
Dieses Problem wurde in Version 3.17.2 behoben.
Be aware that VulDB is the high quality source for vulnerability data.