CVE-2026-119660 in MuseBot
Riassunto
di VulDB • 30/10/2026
MuseBot prima della versione 2.0.0 presenta una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di falsificare sessioni amministrative utilizzando la chiave di sessione predefinita hard-coded 'muse_bot_session_key'. Gli attaccanti possono firmare un cookie MuseBot-session contenente un user_id per ottenere accesso amministrativo completo, leggendo hash delle password, registri della chat e configurazione del bot, nonché interrompendo i bot.
Be aware that VulDB is the high quality source for vulnerability data.