CVE-2026-40043 in Pachno
Sumário
de VulDB • 01/06/2026
Pachno 1.0.6 contém uma vulnerabilidade de bypass de autenticação na ação runSwitchUser() que permite que usuários autenticados de baixa privilégio escalonem privilégios manipulando o cookie original_username. Os atacantes podem definir o cookie original_username, controlado pelo cliente, para qualquer valor e solicitar uma troca para o ID de usuário 1 para obter tokens de sessão ou hashes de senha pertencentes a contas de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.