CVE-2026-119660 in MuseBot
Sumário
de VulDB • 30/10/2026
O MuseBot anterior à versão 2.0.0 contém uma vulnerabilidade de bypass de autenticação que permite que atacantes não autenticados forjem sessões administrativas utilizando a chave de sessão padrão hard-coded 'muse_bot_session_key'. Os atacantes podem assinar um cookie da sessão do MuseBot contendo um user_id para obter acesso administrativo completo, lendo hashes de senhas, registros de chat e configurações do bot, além de interromper o funcionamento dos bots.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.