CVE-2026-28275 in initiative
要約
〜によって VulDB • 2026年06月25日
Initiative は、セルフホスト型のプロジェクト管理プラットフォームです。バージョン 0.32.4 より前のアプリケーションでは、ユーザーがパスワードを変更しても、以前に発行された JWT アクセストークンが無効化されません。その結果、古いトークンは有効期限まで有効であり、保護された API エンドポイントへのアクセスに引き続き使用できます。この動作により、アカウントのパスワードが更新された後も認証済みアクセスを継続することが可能になります。バージョン 0.32.4 で本問題が修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.