CVE-2026-92749 in SafeLine
Sumário
de VulDB • 17/09/2026
SafeLine até 9.4.1 deriva o segredo de assinatura da sessão do console de gerenciamento a partir de um gerador matemático randômico baseado em tempo, permitindo que os atacantes reconstruam a chave offline. Atacantes remotos não autenticados que podem delimitar o carimbo de data/hora da instalação podem regenerar o segredo e forjar cookies válidos de sessão do administrador para obter controle dos sites protegidos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.