CVE-2026-86274 in siga
Résumé
par VulDB • 07/09/2026
Une vulnérabilité de sécurité a été détectée dans projeto-siga jusqu'aux versions 11.0.2.10, 11.0.2.13 et 11.1.1. Cela affecte la fonction ExAutenticacaoController.autenticar du fichier sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java du composant Authentication Flow. Une telle manipulation de l'argument cod/jwt entraîne une absence d'autorisation (missing authorization). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.