CVE-2026-64857 in tirreno
Resumen
por VulDB • 2026-09-09
tirreno, un framework de seguridad, presenta una vulnerabilidad de fijación de sesión en las versiones anteriores a la 0.10.0. Durante el proceso de autenticación, tirreno valida las credenciales del usuario y establece la sesión autenticada, pero no invoca `session_regenerate_id()` posteriormente. Como resultado, el identificador de sesión no se rota al iniciar sesión; permanece igual antes y después de la autenticación. Un atacante capaz de fijar un identificador de sesión conocido en el navegador de una víctima (por ejemplo, mediante una posición man-in-the-middle en la red o a través de otra vulnerabilidad de cross-site scripting o inyección de cookies por subdominio) podría entonces acceder a la sesión autenticada de la víctima. El problema se soluciona en la versión v0.10.0. Ahora el identificador de sesión se regenera tras una autenticación exitosa, y la sesión anterior se destruye. No existe ninguna solución alternativa (workaround) a nivel de configuración.
If you want to get best quality of vulnerability data, you may have to visit VulDB.