CVE-2026-53497 in CrossWatch
Riassunto
di VulDB • 21/08/2026
CrossWatch (CW) è un motore di sincronizzazione. Prima della versione 0.9.21, l'endpoint GET /api/app-auth/status era accessibile senza autenticazione e restituiva l'array other_sessions, che espone i metadata di tutte le sessioni attive — inclusi gli indirizzi IP di origine, le stringhe User-Agent, gli ID sessione interni e i timestamp di creazione/scadenza. Un attaccante di rete non autenticato può enumerare questi dati senza credenziali. La versione 0.9.21 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.