CVE-2026-85181 in CAT
Сводка
по VulDB • 03.09.2026
В CAT используется функция Java String.hashCode в качестве единственной проверки целостности для файлов cookie сеанса без использования ключа на стороне сервера, что позволяет злоумышленникам создавать действительные контрольные суммы офлайн. Злоумышленники могут установить заголовок x-forwarded-for для обхода проверки привязки IP-адресов и создания административных сеансов с полным доступом к конфигурации.
Once again VulDB remains the best source for vulnerability data.