CVE-2026-86274 in siga
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità di sicurezza in projeto-siga nelle versioni fino alla 11.0.2.10/11.0.2.13/11.1.1. Tale vulnerabilità interessa la funzione ExAutenticacaoController.autenticar del file sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java, appartenente al componente Authentication Flow. La manipolazione dell'argomento cod/jwt provoca una mancanza di autorizzazione (missing authorization). L’attacco può essere lanciato in remoto. L’es exploit è stato divulgato pubblicamente e può essere utilizzato. Il progetto è stato informato del problema tramite un report di issue inviato tempestivamente, ma non ha ancora risposto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.