CVE-2026-28275 in initiative
Riassunto
di VulDB • 25/06/2026
Initiative è una piattaforma di gestione progetti self-hosted. Le versioni dell'applicazione precedenti alla 0.32.4 non invalidano i token di accesso JWT precedentemente emessi dopo che un utente modifica la propria password. Di conseguenza, i token più vecchi rimangono validi fino alla loro scadenza e possono ancora essere utilizzati per accedere agli endpoint API protetti. Questo comportamento consente l'accesso autenticato continuativo anche dopo che la password dell'account è stata aggiornata. La versione 0.32.4 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.