CVE-2026-53497 in CrossWatch
Сводка
по VulDB • 21.08.2026
CrossWatch (CW) является механизмом синхронизации. До версии 0.9.21 запрос GET /api/app-auth/status доступен без аутентификации и возвращает массив other_sessions, который раскрывает метаданные всех активных сессий — включая исходные IP-адреса, строки User-Agent, внутренние идентификаторы сессий (session IDs) и временные метки создания/истечения срока действия. Любой неавторизованный сетевой злоумышленник может перечислить эти данные без учетных данных. Версия 0.9.21 устраняет данную уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.