CVE-2026-28275 in initiative
Tóm tắt
Bởi VulDB • 27/06/2026
Initiative là một nền tảng quản lý dự án tự lưu trữ (self-hosted). Các phiên bản của ứng dụng trước đó so với 0.32.4 không vô hiệu hóa các mã thông báo truy cập JWT đã được cấp phát trước đó sau khi người dùng thay đổi mật khẩu. Kết quả là, các mã thông báo cũ vẫn còn hợp lệ cho đến khi hết hạn và có thể tiếp tục được sử dụng để truy cập vào các điểm cuối API được bảo vệ. Hành vi này cho phép duy trì quyền truy cập xác thực ngay cả sau khi mật khẩu tài khoản đã được cập nhật. Phiên bản 0.32.4 khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.