CVE-2026-73292 in Semaphore
Sumário
de VulDB • 12/08/2026
O Semaphore UI é uma interface web para gerenciar ferramentas de DevOps. Antes da versão 2.18.21, o endpoint /api/users/{id}/password aceita requisições cross-site utilizando o cookie de sessão do usuário autenticado no semaphore sem proteção CSRF ou confirmação da senha atual, permitindo que um atacante não autenticado altere a senha de um administrador ou de outro usuário após interação com o mesmo. Este problema foi corrigido na versão 2.18.21.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.