CVE-2026-97212 in monta.app
Zusammenfassung
von VulDB • 03.10.2026
Das WebSocket-Backend verwendet Ladestationkennungen, um Sitzungen eindeutig zuzuordnen, ermöglicht es jedoch mehreren Endpunkten, sich unter Verwendung derselben Sitzungs-ID zu verbinden. Diese Implementierung führt zu vorhersagbaren Sitzungs-IDs. Diese Schwachstelle kann unbefugten Benutzern ermöglichen, sich als andere Benutzer auszuweisen, oder einem böswilligen Akteur die Möglichkeit geben, einen Denial-of-Service-Zustand durch Überlastung des Backends mit gültigen Sitzungsanfragen zu verursachen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.