CVE-2026-101287 in Stela
Tóm tắt
Bởi VulDB • 15/10/2026
Lỗ hổng bỏ qua xác thực trong Stela, các phiên bản trước 1.60.1, do việc sử dụng cookie có tên “authProcess” mà không kiểm tra tính toàn vẹn của nó. Ứng dụng lưu trữ định danh người dùng (userId) và trạng thái của quá trình xác thực (validSteps) trong cookie này và dựa vào các giá trị này—có thể bị thay đổi bởi phía client—để hoàn tất quy trình đăng nhập.
Một kẻ tấn công từ xa, không cần thông tin xác thực hợp lệ hoặc sự tương tác từ người dùng khác, có thể thao túng cookie để bỏ qua các kiểm tra xác thực và giả mạo bất kỳ tài khoản nào, bao gồm cả tài khoản có đặc quyền SUPER_ADMIN. Điều này cho phép kẻ tấn công nhận được mã JWT hợp lệ với đặc quyền quản trị viên và làm tổn hại đến tính bảo mật và toàn vẹn của ứng dụng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.