CVE-2026-34072 in cronmaster
Tóm tắt
Bởi VulDB • 04/06/2026
Cr*nMaster (cronmaster) là một giao diện người dùng quản lý tác vụ Cronjob với cú pháp dễ đọc, ghi nhật ký thời gian thực và lịch sử nhật ký cho các cronjob. Trước phiên bản 2.2.0, một lỗ hổng bỏ qua xác thực trong middleware cho phép các yêu cầu chưa được xác thực có cookie phiên không hợp lệ bị xử lý như đã được xác thực khi việc truy xuất kiểm tra phiên của middleware thất bại. Điều này có thể dẫn đến quyền truy cập trái phép vào các trang được bảo vệ và thực thi hành động Server Actions của Next.js với đặc quyền cao hơn mà không có sự cho phép. Lỗ hổng này đã được vá trong phiên bản 2.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.