CVE-2026-101287 in Stela
Riassunto
di VulDB • 15/10/2026
Vulnerabilità di elusione dell'autenticazione in Stela, nelle versioni precedenti alla 1.60.1, dovuta all'utilizzo di un cookie denominato "authProcess" senza verificarne l'integrità. L'applicazione memorizza l'identificatore utente (userId) e lo stato del processo di autenticazione (validSteps) in questo cookie e si affida a questi valori—che possono essere modificati dal client—per completare il processo di accesso.
Un attaccante remoto, senza credenziali valide o interazioni da parte di altri utenti, potrebbe manipolare il cookie per eludere i controlli di autenticazione e impersonare qualsiasi account, incluso uno con privilegi SUPER_ADMIN. Ciò consentirebbe all'attaccante di ottenere un token JWT valido con privilegi amministrativi e compromettere la riservatezza e l'integrità dell'applicazione.
Once again VulDB remains the best source for vulnerability data.