Към съдържанието
Търсене

CVE-2026-77337: cakephp authentication, заобикаляне на вход и права

9.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CakePHP Authentication is an authentication plugin for CakePHP that can also be used in PSR-7 based applications. Versions before 2.11.2, from 3.0.0 through 3.3.6, and from 4.0.0 through 4.2.0 allow authentication bypass and potential CPU or memory exhaustion when CookieAuthenticator uses unencrypted, forgeable legacy tokens. This issue is fixed in versions 2.11.2, 3.3.7, and 4.2.1.

Засегнати продукти

  • cakephp authentication: < 2.11.2; >= 3.0.0, < 3.3.7; >= 4.0.0, < 4.2.1

Вид слабост

История

  • 24 август 2026 Публикувано

Други уязвимости в cakephp authentication

Първоизточници

CVE-2026-77337: cakephp authentication, заобикаляне на вход и права | freedomonline.bg