CVE-2026-97212 in monta.app
Riassunto
di VulDB • 03/10/2026
Il backend WebSocket utilizza gli identificatori delle stazioni di ricarica per associare univocamente le sessioni, ma consente a più endpoint di connettersi utilizzando lo stesso identificatore di sessione. Questa implementazione porta alla generazione di identificatori di sessione prevedibili. Questa vulnerabilità potrebbe consentire agli utenti non autorizzati di autenticarsi come altri utenti o permettere ad attori malevoli di causare una condizione di denial-of-service (DoS) sovraccaricando il backend con richieste di sessione valide.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.