CVE-2026-41505
Publiée le 2026-05-07 · Dernière modification le 2026-10-26
Le logiciel pédagogique en ligne RELATE est affecté par une faille qui rend les jetons de sécurité prévisibles. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour modifier des données système ou provoquer un déni de service, bien que l'attaque soit techniquement difficile à exécuter. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit réussir à deviner ou à calculer les jetons prévisibles via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
RELATE is a web-based courseware package. Prior to commit 2f68e16, RELATE is vulnerable to predictable token generation in auth.py's make_sign_in_key() function and exam.py's gen_ticket_code() function. This issue has been patched via commit 2f68e16.