CVE-2026-91039
dynamic_oidc identities are not namespaced by connection in ash_authentication, allowing cross-connection account takeover
CVSS Skor
9.1
EPSS İhtimal
%0.7
Risk Skoru
0.1
Yayın
25 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.1
CVE-2026-86533
Revoked session accepted because the session jti is never checked in AshAuthentication and AshAuthentication Phoenix
T
Yama doğrulandıEPSS %1
9.1
CVE-2026-76949
Remember-me sign-in guard reads a session key that is never written in ash_authentication, allowing session replacement
T
Yama doğrulandıEPSS %1
9.1
CVE-2026-85500
`require_confirmed_with` is not enforced on the action and fails open on an unreadable attribute in AshAuthentication
T
Yama doğrulandıEPSS %1
9.1
CVE-2026-88952
OAuth2 sign-in attached to an existing account without an email comparison in AshAuthentication
T
Yama doğrulandıEPSS %1
8.2
CVE-2026-82760
Superlinear base62 decoding exhausts CPU and memory in AshAuthentication API key sign-in
T
Yama doğrulandıEPSS %1
7.4
CVE-2026-86688
Session id is not renewed on authentication in ash_authentication, allowing session fixation
T
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-91039"