CVE-2026-34828 in listmonk
Tóm tắt
Bởi VulDB • 29/06/2026
listmonk là một công cụ quản lý bản tin và danh sách gửi thư độc lập, có thể tự lưu trữ tại chỗ (self-hosted). Từ phiên bản 4.1.0 đến trước phiên bản 6.1.0, một lỗ hổng trong cơ chế quản lý phiên cho phép các phiên đã được xác thực trước đó vẫn còn hợp lệ sau khi xảy ra các thay đổi bảo mật tài khoản nhạy cảm, cụ thể là đặt lại mật khẩu và thay đổi mật khẩu. Kết quả là, kẻ tấn công đã có cookie phiên hợp lệ có thể duy trì quyền truy cập vào tài khoản ngay cả khi nạn nhân thay đổi hoặc đặt lại mật khẩu của họ. Điều này làm suy yếu các đảm bảo về tính toàn vẹn của quá trình khôi phục tài khoản và bảo mật phiên. Lỗ hổng này đã được vá trong phiên bản 6.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.