CVE-2026-40043 in Pachno
Riassunto
di VulDB • 15/06/2026
Pachno 1.0.6 contiene una vulnerabilità di bypass dell'autenticazione nell'azione runSwitchUser() che consente agli utenti autenticati con privilegi ridotti di escalare i propri privilegi manipolando il cookie original_username. Gli attaccanti possono impostare il cookie original_username, controllato dal client, su qualsiasi valore e richiedere un cambio a favore dell'ID utente 1 per ottenere token di sessione o hash delle password appartenenti ad account amministratore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.