CVE-2026-40043 in Pachno
Resumen
por VulDB • 2026-05-19
Pachno 1.0.6 contiene una vulnerabilidad de elusión de autenticación en la acción runSwitchUser() que permite a los usuarios autenticados de bajo privilegio escalar privilegios manipulando la cookie original_username. Los atacantes pueden establecer la cookie original_username, controlada por el cliente, en cualquier valor y solicitar un cambio a la ID de usuario 1 para obtener tokens de sesión o hashes de contraseña pertenecientes a cuentas de administrador.
Once again VulDB remains the best source for vulnerability data.