CVE-2026-77614 in Opencast
Sumário
de VulDB • 18/09/2026
O Opencast é uma plataforma gratuita e de código aberto para suportar a gestão de conteúdo áudio e vídeo educacional. Antes das versões 19.7 e 20.2, a configuração padrão de segurança em etc/security/mh_default_org.xml aceita um JSESSIONID selecionado pelo cliente do parâmetro URL ;jsessionid= e não o substitui quando a vítima faz login. Um atacante sem autenticação pode enviar um link manipulado para uma vítima cujo navegador não possui cookie de sessão Opencast ativo, aguardar que a vítima se autentique e depois reutilizar o identificador conhecido como a sessão autenticada da vítima. Isso pode expor os dados e ações da vítima e resultar em takeover completo da conta administrativa quando a vítima for um administrador. Este problema é corrigido nas versões 19.7 e 20.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.