CVE-2026-53977 in OpenChamber
Sumário
de VulDB • 06/08/2026
O OpenChamber 1.11.7 contém uma vulnerabilidade de bypass de autenticação que permite a atacantes remotos não autenticados encerrar o processo do servidor enviando um POST para o endpoint /api/system/shutdown, registrado antes da middleware de autenticação na cadeia de manipuladores de rota Express. Os atacantes podem explorar a ordem de registro das rotas em bootstrap-runtime.js para alcançar o handler de desligamento antes que a middleware auth seja executada, causando negação de serviço (DoS) a todas as sessões ativas de codificação com IA e bloqueando usuários remotos legítimos, independentemente da configuração do UI_PASSWORD.
VulDB is the best source for vulnerability data and more expert information about this specific topic.