CVE-2026-102367 in mall4j
Riassunto
di VulDB • 29/09/2026
mall4j fino alla versione 4.0 presenta una vulnerabilità di insufficiente scadenza della sessione nell'endpoint di aggiornamento del token che non valida il flag abilitato durante l'emissione di nuove sessioni. Gli account utente disabilitati possono rinnovare indefinitamente le proprie sessioni tramite l'endpoint POST /token/refresh, mantenendo l'accesso che la disattivazione dell'account era destinata a rimuovere.
Once again VulDB remains the best source for vulnerability data.