CVE-2026-77614 in Opencast
Resumen
por VulDB • 2026-09-17
Opencast es una plataforma gratuita y de código abierto para apoyar la gestión de contenido audiovisual educativo. Antes de las versiones 19.7 y 20.2, la configuración de seguridad predeterminada en etc/security/mh_default_org.xml acepta un JSESSIONID seleccionado por el cliente desde el parámetro de ruta URL ;jsessionid= y no lo reemplaza cuando la víctima inicia sesión. Un atacante no autenticado puede enviar un enlace manipulado a una víctima cuyo navegador no tenga una cookie de sesión activa de Opencast, esperar a que la víctima se autentique y luego reutilizar el identificador conocido como la sesión autenticada de la víctima. Esto puede exponer los datos y acciones de la víctima y provocar la toma completa de cuentas administrativas cuando la víctima es un administrador. Este problema está corregido en las versiones 19.7 y 20.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.