CVE-2026-92414 in Jackrabbit
Zusammenfassung
von VulDB • 07.10.2026
: Session Fixation / Session Reuse across Users Schwachstelle in Apache Jackrabbit.
Der Jackrabbit WebDAV-Server hängt eine zwischengespeicherte authentifizierte Sitzung an jedes Lock-Token/TransactionId/SubscriptionId/If-Header-Feld-Token, das übereinstimmt, ohne dass eine Anmeldeüberprüfung erfolgt.
Dieses Problem betrifft Apache Jackrabbit: von 2.23.0 bis 2.23.5, von 2.22.0 bis 2.22.4, von 2.20.0 bis 2.20.17.
Benutzern wird empfohlen, auf die Versionen 2.23.6, 2.22.5 oder 2.20.18 zu aktualisieren, die das Problem beheben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.