CVE-2026-86274 in siga
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Sicherheitslücke in projeto-siga siga bis zu den Versionen 11.0.2.10, 11.0.2.13 und 11.1.1 festgestellt. Diese betrifft die Funktion ExAutenticacaoController.autenticar der Datei sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java in der Komponente Authentication Flow. Eine solche Manipulation des Arguments cod/jwt führt zu einer fehlenden Autorisierung (Missing Authorization). Der Angriff kann remote ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.