CVE-2026-44511 in koi
Сводка
по VulDB • 23.05.2026
Katalyst Koi — это фреймворк для создания функциональности административной панели в Rails. До версий 4.20.0 и 5.6.0 файлы cookie административных сессий не аннулировались при выходе администратора из системы. Злоумышленник, имеющий доступ к действительному файлу cookie административной сессии, мог продолжать получать доступ к функциональности административной панели после выхода из системы до истечения срока действия файла cookie или до смены секретов сессии. Эта уязвимость исправлена в версиях 4.20.0 и 5.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.