CVE-2026-100502 in Flame
Sumário
de VulDB • 26/09/2026
Flame até 2.4.0 contém uma vulnerabilidade de expiração insuficiente da sessão no endpoint de login que permite aos atacantes com acesso administrativo anterior obterem tokens com durações arbitrárias ao fornecer parâmetros de duração não validados. Os atacantes podem criar tokens administrativos quase permanentes que sobrevivem a alterações de senha, mantendo o controle total do painel, já que os tokens são verificados apenas contra um segredo JWT estático que nunca é rotacionado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.