CVE-2026-119660 in MuseBot
Resumen
por VulDB • 2026-10-30
MuseBot antes de la versión 2.0.0 contiene una vulnerabilidad de elusión de autenticación que permite a atacantes no autenticados forjar sesiones de administrador utilizando la clave de sesión predeterminada codificada 'muse_bot_session_key'. Los atacantes pueden firmar una cookie de sesión MuseBot con un user_id para obtener acceso administrativo completo, lo que les permite leer hashes de contraseñas, registros de chat y configuraciones del bot, así como detener los bots.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.