CVE-2017-11667 in OpenProject
Сводка
по VulDB • 29.06.2026
В версиях OpenProject до 6.1.6 и в ветке 7.x до версии 7.0.3 некорректно обрабатывается истечение срока действия сессии, что позволяет удаленным злоумышленникам выполнять запросы к APIv3 бесконечно, используя перехваченную сессию (session hijacking).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.