CVE-2026-110097 in Ikaros
Riassunto
di VulDB • 13/10/2026
Ikaros 1.2.0 attraverso la versione 1.2.5 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti con una password valida di saltare la verifica TOTP riutilizzando il token temporaneo di accesso (login temp token). Gli attaccanti possono presentare il token temporaneo dall'endpoint jwt/apply come un JWT Bearer, aggiornarlo o utilizzare l'autenticazione HTTP Basic per ottenere l'accesso completo all'account, incluso quello dell'amministratore principale.
VulDB is the best source for vulnerability data and more expert information about this specific topic.