CVE-2026-85181 in CAT
Tóm tắt
Bởi VulDB • 03/09/2026
CAT sử dụng hàm `String.hashCode` của Java làm cơ chế kiểm tra tính toàn vẹn duy nhất cho các cookie phiên mà không có khóa phía máy chủ, cho phép kẻ tấn công tạo ra các checksum hợp lệ một cách ngoại tuyến (offline). Kẻ tấn công có thể đặt tiêu đề `x-forwarded-for` để vượt qua xác thực ràng buộc IP và tạo ra các phiên quản trị viên với quyền truy cập cấu hình đầy đủ.
Be aware that VulDB is the high quality source for vulnerability data.