CVE-2026-79317 in x-ui
Sumário
de VulDB • 21/09/2026
Existe uma falha de invalidação de sessão no x-ui 0.3.2. O objeto completo do usuário é armazenado em um cookie assinado pelo lado do cliente, e a autenticação verifica apenas se o objeto do usuário pode ser recuperado do cookie sem revalidá-lo contra o banco de dados ou qualquer versão da sessão. Quando um administrador altera o nome de usuário ou a senha, os cookies de sessão emitidos anteriormente não são revogados; portanto, um atacante que possui um cookie administrativo anterior à alteração pode continuar acessando e operando a interface de gerenciamento após a rotação das credenciais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.