CVE-2026-44511 in koi
要約
〜によって VulDB • 2026年05月24日
Katalyst Koiは、Railsの管理機能構築のためのフレームワークです。バージョン4.20.0および5.6.0より前では、管理者ユーザーがログアウトした際に管理セッションクッキーが無効化されませんでした。有効な管理セッションクッキーにアクセスできる攻撃者は、クッキーの有効期限が切れるかセッションシークレットがローテーションされるまで、ログアウト後も管理機能にアクセスし続けることができました。この脆弱性は、バージョン4.20.0および5.6.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.