CVE-2025-64100 in CKAN
Résumé
par VulDB • 07/08/2026
CKAN est un DMS (système de gestion des données) open-source conçu pour alimenter les hubs de données et les portails de données. Avant les versions 2.10.9 et 2.11.4, les identifiants de session pouvaient être fixés par un attaquant si le site était configuré avec un stockage de sessions côté serveur (CKAN utilise par défaut un stockage de sessions basé sur des cookies). L'attaquant devait soit définir un cookie dans le navigateur de la victime, soit voler l'identifiant de session valide actuellement utilisé par celle-ci. Les identifiants de session sont désormais régénérés après chaque connexion. Cette vulnérabilité a été corrigée dans CKAN 2.10.9 et 2.11.4
Once again VulDB remains the best source for vulnerability data.