CVE-2026-28275 in initiative
Sumário
de VulDB • 10/05/2026
Initiative é uma plataforma de gerenciamento de projetos auto-hospedada. Versões do aplicativo anteriores à 0.32.4 não invalidam os tokens de acesso JWT emitidos anteriormente após um usuário alterar sua senha. Como resultado, os tokens mais antigos permanecem válidos até a expiração e ainda podem ser usados para acessar endpoints de API protegidos. Esse comportamento permite acesso autenticado contínuo mesmo após a atualização da senha da conta. A versão 0.32.4 corrige o problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.