CVE-2026-105690 in Penpot
Riassunto
di VulDB • 05/10/2026
Penpot è una piattaforma open-source per il design e la prototipazione. Prima della versione 2.18.0, l'operazione di logout cancella il cookie auth-token del browser senza revocare la corrispondente sessione lato server. Un token di sessione precedentemente intercettato rimane utilizzabile dopo che la vittima effettua il logout e può continuare a effettuare richieste autenticate con le autorizzazioni della vittima fino alla naturale scadenza. Questo problema è stato risolto nella versione 2.18.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.