CVE-2026-64857 in tirreno
요약
\~에 의해 VulDB • 2026. 09. 09.
tirreno(보안 프레임워크)는 0.10.0 이전 버전에서 세션 고정(session fixation) 취약점이 존재합니다. 인증 과정에서 tirreno는 사용자의 자격 증명을 검증하고 인증된 세션을 생성하지만, 이후 `session_regenerate_id()`를 호출하지 않습니다. 그 결과 로그인 시 세션 식별자가 갱신되지 않으며, 인증 전후로 동일한 상태가 유지됩니다. 공격자가 피해자 브라우저의 알려진 세션 식별자를 고정할 수 있는 경우(예: 네트워크 중간자 위치 또는 별도의 크로스 사이트 스크립팅(XSS)이나 서브도메인 쿠키 주입 취약점 이용), 피해자의 인증된 세정에 접근할 수 있습니다. 이 문제는 v0.10.0에서 수정되었습니다. 이제 성공적인 인증 시 세션 식별자가 재생성되며, 이전 세션은 파괴됩니다. 구성 수준에서의 우회 방법은 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.