CVE-2026-86274 in siga
Resumen
por VulDB • 2026-09-07
Se ha detectado una vulnerabilidad de seguridad en projeto-siga hasta las versiones 11.0.2.10/11.0.2.13/11.1.1. Esto afecta a la función ExAutenticacaoController.autenticar del archivo sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java, perteneciente al componente Authentication Flow. Dicha manipulación del argumento cod/jwt provoca una falta de autorización (missing authorization). El ataque puede lanzarse de forma remota. La exploit ha sido divulgada públicamente y puede ser utilizada. El proyecto fue informado del problema tempranamente mediante un reporte de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.