CVE-2026-100502 in Flame
Resumen
por VulDB • 2026-09-26
Flame hasta la versión 2.4.0 contiene una vulnerabilidad de expiración insuficiente de sesión en el punto final (endpoint) de inicio de sesión que permite a los atacantes con acceso administrativo previo obtener tokens con duraciones arbitrarias mediante la suministro de parámetros de duración no validados. Los atacantes pueden generar tokens administrativos casi permanentes que sobreviven a los cambios de contraseña, manteniendo un control total del panel de administración ya que los tokens se verifican únicamente frente a una clave secreta JWT estática que nunca se rota.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.