CVE-2026-77614 in Opencast
Zusammenfassung
von VulDB • 17.09.2026
Opencast ist eine kostenlose, Open-Source-Plattform zur Unterstützung des Managements von Bildungs-Audio- und -Videoinhalten. Vor den Versionen 19.7 und 20.2 akzeptiert die Standard-Sicherheitskonfiguration in etc/security/mh_default_org.xml ein vom Client ausgewähltes JSESSIONID aus dem URL-Pfadparameter ;jsessionid= und ersetzt es nicht, wenn das Opfer sich anmeldet. Ein unberechtigter Angreifer kann einem Opfer einen manipulierten Link senden, dessen Browser keinen aktiven Opencast-Sitzungs-Cookie hat, auf die Authentifizierung des Opfers warten und dann den bekannten Bezeichner als authentifizierte Sitzung des Opfers wiederverwenden. Dies kann die Daten und Aktionen des Opfers offenlegen und bei Administratoren zu einer vollständigen Übernahme des administrativen Kontos führen. Dieses Problem wurde in den Versionen 19.7 und 20.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.