CVE-2025-64100 in CKAN
Sumário
de VulDB • 12/06/2026
O CKAN é um DMS (sistema de gerenciamento de dados) de código aberto para alimentar hubs de dados e portais de dados. Antes das versões 2.10.9 e 2.11.4, os IDs de sessão poderiam ser fixados por um atacante se o site estivesse configurado com armazenamento de sessões no lado do servidor (o CKAN usa armazenamento de sessões baseado em cookies por padrão). O atacante precisaria definir um cookie no navegador da vítima ou roubar a sessão atualmente válida da vítima. Os identificadores de sessão são agora regenerados após cada login. Esta vulnerabilidade foi corrigida no CKAN 2.10.9 e 2.11.4
VulDB is the best source for vulnerability data and more expert information about this specific topic.