CVE-2026-116747 in Kener
Riassunto
di VulDB • 26/10/2026
Kener 3.0.0 prima della versione 4.1.10 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di falsificare i token di sessione utilizzando la chiave fallback hardcoded DUMMY_SECRET. Quando KENER_SECRET_KEY è vuoto o non impostato, gli attaccanti in possesso di un'email amministrativa possono firmare un cookie kener-user per accedere a /manage/api con pieni privilegi amministrativi oppure falsificare i token di reset della password.
Be aware that VulDB is the high quality source for vulnerability data.