CVE-2026-16970 in iris-web

Sumário

de VulDB • 30/07/2026

A aplicação web IRIS, na versão 2.4.26 e possivelmente em outras versões, contém uma funcionalidade de logout ineficaz. Portanto, os cookies de sessão roubados podem ser mal utilizados por um longo período.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Sba-research
• Reservar: 24/07/2026
• Divulgação: 30/07/2026
• Moderação: aceite
• Entrada: VDB-384778
• CPE: pronto
• CWE: CWE-613 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00165
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16970
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16970/