CVE-2026-101287 in Stela
Sumário
de VulDB • 15/10/2026
Vulnerabilidade de burla de autenticação no Stela, versões anteriores à 1.60.1, devido ao uso de um cookie chamado “authProcess” sem validar sua integridade. O aplicativo armazena o identificador do usuário (userId) e o status do processo de autenticação (validSteps) neste cookie e confia nesses valores — que podem ser modificados pelo cliente — para concluir o processo de login.
Um atacante remoto, sem credenciais válidas ou interação de outros usuários, poderia manipular o cookie para burlar as verificações de autenticação e se passar por qualquer conta, incluindo uma com privilégios SUPER_ADMIN. Isso permitiria ao atacante obter um token JWT válido com privilégios administrativos e comprometer a confidencialidade e a integridade do aplicativo.
Be aware that VulDB is the high quality source for vulnerability data.