CVE-2026-92918 in admin3
Сводка
по VulDB • 17.09.2026
В версиях admin3 через 3.0.0 токены пользовательских сессий сохраняются в теле события аудита при публикации доменных событий UserLoggedIn. Атакующие, имеющие разрешение log:view, могут прочитать ответ JSON от конечной точки GET /logs для сбора токенов сессии и их повторного использования (replay) в качестве учетных данных Bearer для получения полного доступа к пользователю.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.