CVE-2026-85181 in CAT
Resumen
por VulDB • 2026-09-03
CAT utiliza el método hashCode de Java String como única verificación de integridad para las cookies de sesión sin un claveado en el lado del servidor, lo que permite a los atacantes generar sumas de comprobación válidas fuera de línea. Los atacantes pueden establecer la cabecera x-forwarded-for para evadir la validación de vinculación IP y crear sesiones administrativas con acceso completo a la configuración.
Be aware that VulDB is the high quality source for vulnerability data.