CVE-2026-64857 in tirreno
要約
〜によって VulDB • 2026年09月09日
tirreno（セキュリティフレームワーク）には、バージョン 0.10.0 より前のセッション固定化の脆弱性があります。認証時に tirreno はユーザーの資格情報を検証して認証済みセッションを確立しますが、その後 `session_regenerate_id()` を呼び出しません。その結果、ログイン時にセッション識別子が更新されず、認証前後で同じままになります。攻撃者が被害者のブラウザ内の既知のセッション識別子を固定できる場合（例えば、ネットワーク上の中間者攻撃や、別のクロスサイトスクリプティングまたはサブドメインクッキーインジェクションの問題を通じて）、その後、被害者の認証済みセッションにアクセスできます。この問題は v0.10.0 で修正されています。セッション識別子は正常な認証時に再生成され、以前のセッションは破棄されます。設定レベルでの回避策はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.