CVE-2026-119660

Mở trang đầy đủ

CVSS 9.8 CRITICAL Truy cập trái phép

MuseBot before 2.0.0 Authentication Bypass via Hard-Coded Session Key

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

MuseBot before 2.0.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge admin sessions by using the hard-coded default session_key 'muse_bot_session_key'. Attackers can sign a MuseBot-session cookie carrying a user_id to gain full administrative access, reading password hashes, chat records, and bot configuration, and stopping bots.

Điểm và phân loại

CVSS
9.8 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-1394

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • yincongcyincong MuseBot

Vì sao được giữ

  • CVSS 9.8 >= 8.0

Loại tác động

Truy cập trái phép
từ khoá "authentication bypass"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck

Tham khảo