CVE-2026-100709
Sumário
de VulDB • 26/09/2026
O Froxlor até a versão 2.3.10 armazena apenas um ID de usuário numérico nos tokens de "remembered-2FA" (panel_2fa_tokens) sem registrar o namespace da conta, e a busca do token lembrado durante o login não é restrita ao tipo de conta de cliente ou administrador. Como os IDs de clientes e administradores são alocados em namespaces separados, um token 2FA "lembrado" emitido legitimamente para um cliente com determinado ID também corresponde a um administrador com o mesmo ID. Um atacante que controla uma conta de cliente com um ID colidente, possui um cookie válido de remembered-2FA para essa conta e já conhece a senha do administrador alvo pode contornar o segundo fator TOTP do administrador e obter uma sessão administrativa autenticada. Isso é apenas uma bypass (contorno) do segundo fator; não derrota a autenticação por senha. Corrigido na versão 2.3.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.