CVE-2026-92918 in admin3
Sumário
de VulDB • 17/09/2026
admin3 até 3.0.0 persiste os tokens de sessão do usuário no corpo dos eventos de registro de auditoria ao publicar eventos de domínio UserLoggedIn. Atacantes com permissão log:view podem ler a resposta JSON do endpoint GET /logs para coletar tokens de sessão e reutilizá-los como credenciais bearer para obter acesso completo ao usuário.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.