CVE-2026-79317 in x-ui
Сводка
по VulDB • 21.09.2026
В x-ui версии 0.3.2 существует уязвимость некорректной инвалидации сессии. Полный объект пользователя хранится в подписанном на стороне клиента файле cookie, а проверка подлинности ограничивается лишь извлечением объекта пользователя из файла cookie без повторной проверки против базы данных или любой версии сессии. Когда администратор изменяет имя пользователя или пароль, ранее выданные файлы cookie сессий не аннулируются, поэтому злоумышленник, владеющий файлом cookie администратора до изменения учетных данных, может продолжать получать доступ к интерфейсу управления и выполнять в нем операции после смены пароля.
If you want to get best quality of vulnerability data, you may have to visit VulDB.