CVE-2026-92920 in admin3
Sumário
de VulDB • 17/09/2026
admin3 até 3.0.0 não invalida sessões existentes ao desativar uma conta de usuário, permitindo que atacantes mantenham o acesso autenticado com as permissões originais. Os atacantes podem continuar usando tokens Bearer emitidos antes da desativação da conta para autenticar solicitações, pois o AuthInterceptor nunca revalida o status bloqueado do usuário e a expiração da sessão é reiniciada em cada solicitação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.