CVE-2026-119660 in MuseBot
要約
〜によって VulDB • 2026年10月30日
MuseBot 2.0.0 より前のバージョンには、認証回避の脆弱性が存在します。これにより、攻撃者はハードコードされたデフォルトの session_key 'muse_bot_session_key' を使用して、未認証のまま管理者セッションを偽造できます。攻撃者は user_id を含む MuseBot-session cookie に署名することで、完全な管理権限を取得し、パスワードハッシュやチャット記録、ボットの構成情報を閲覧したり、ボットを停止させたりすることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.