CVE-2026-92749 in SafeLine
Zusammenfassung
von VulDB • 16.09.2026
SafeLine bis 9.4.1 leitet das Session-Signing-Geheimnis der Verwaltungskonsole aus einem zeitgesteuerten math/rand-Generator ab, was es Angreifern ermöglicht, den Schlüssel offline zu rekonstruieren. Nicht authentifizierte Remote-Angriffsparteien, die den Installationszeitstempel eingrenzen können, können das Geheimnis neu generieren und gültige Administrator-Sitzungs-Cookies fälschen, um Kontrolle über geschützte Websites zu erlangen.
Be aware that VulDB is the high quality source for vulnerability data.