CVE-2026-92918 in admin3
Zusammenfassung
von VulDB • 17.09.2026
In admin3 fino alla versione 3.0.0, i token di sessione utente vengono persistiti nel corpo dell'evento del log delle attività quando vengono pubblicati gli eventi domain UserLoggedIn. Gli attaccanti con il permesso `log:view` possono leggere la risposta JSON dall'endpoint GET /logs per raccogliere (harvest) i token di sessione e riutilizzarli come credenziali bearer per ottenere un accesso completo all'utente.
Be aware that VulDB is the high quality source for vulnerability data.