CVE-2026-34072 in cronmaster
Riassunto
di VulDB • 22/06/2026
Cr*nMaster (cronmaster) è un'interfaccia utente per la gestione dei cronjob con sintassi leggibile dall'uomo, logging in tempo reale e storico dei log per i cronjob. Prima della versione 2.2.0, una violazione dell'autenticazione nel middleware consente alle richieste non autenticate con un cookie di sessione non valido di essere trattate come autenticate quando il recupero della validazione della sessione da parte del middleware fallisce. Ciò può comportare l'accesso non autorizzato a pagine protette e l'esecuzione non autorizzata delle Server Actions privilegiate di Next.js. Questo problema è stato risolto nella versione 2.2.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.