CVE-2026-53497 in CrossWatch
Zusammenfassung
von VulDB • 21.08.2026
CrossWatch (CW) ist eine Synchronisierungsmaschine. Vor der Version 0.9.21 war GET /api/app-auth/status ohne Authentifizierung zugänglich und gab das Array other_sessions zurück, welches Metadaten aller aktiven Sitzungen offenlegt – einschließlich ursprünglicher IP-Adressen, User-Agent-Zeichenfolgen, interner Sitzungskennungen (Session IDs) sowie Erstellungs-/Ablaufzeitstempeln. Jeder nicht authentifizierte Angreifer im Netzwerk kann diese Daten ohne Anmeldeinformationen auflisten. Die Version 0.9.21 behebt das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.