CVE-2026-86274 in siga
要約
〜によって VulDB • 2026年09月07日
projeto-siga 11.0.2.10/11.0.2.13/11.1.1 にセキュリティ脆弱性が検出されました。これは、Authentication Flow コンポーネントのファイル sigaex/src/main/java/br/gov/jfrj/siga/vraptor/ExAutenticacaoController.java 内の関数 ExAutenticacaoController.autenticarに影響を与えます。引数 cod/jwt の操作により、認証が欠落します。攻撃はリモートから実行可能です。この exploit は公に開示されており、利用可能です。プロジェクトには問題について早期に issue report を通じて通知されましたが、まだ回答がありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.