CVE-2026-66372

Les applications web utilisant le logiciel concerné génèrent des jetons de session qui ne sont pas suffisamment aléatoires, ce qui les rend prévisibles. Un attaquant disposant d'un accès au réseau peut exploiter cette faille pour deviner un jeton de session valide et détourner le compte d'un autre utilisateur sans avoir besoin de mot de passe ni d'interaction de sa part. Bien que l'exécution de cette attaque soit techniquement complexe, elle permet un accès non autorisé complet au compte compromis.