PT-2026-23866 · Unknown · Dsa Study Hub

Toxicbishop · Publicado 2026-03-07 · Atualizado 2026-03-12 · CVE-2026-28678

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do DSA Study Hub anteriores ao commit d527fba

Descrição O sistema de autenticação de usuários no componente server/routes/auth.js da aplicação apresentava uma falha relacionada a credenciais insuficientemente protegidas. Tokens de autenticação, especificamente JWTs, eram armazenados em cookies HTTP sem proteção criptográfica do payload. Isso poderia potencialmente permitir acesso não autorizado.

Recomendações Atualize para o commit d527fba ou posterior.

Exploit

Correção

Missing Encryption of Sensitive Data

Insufficiently Protected Credentials

Enumeração de Fraquezas

CWE-311

CWE-522

Identificadores relacionados

CVE-2026-28678

GHSA-VMXR-562H-RCGG

Produtos afetados

Dsa Study Hub

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/28xxx/CVE-2026-28678.json · Exploit
• https://github.com/toxicbishop/DSA-with-tsx/security/advisories/GHSA-vmxr-562h-rcgg · Aviso do Fabricante
• https://github.com/toxicbishop/DSA-with-tsx/commit/d527fba3b3c15f185b9d1e730322dff9248391e4 · Correção
• https://twitter.com/cracbot/status/2032049033867612248 · Publicação no Twitter
• https://t.me/cveNotify/155133 · Publicação no Telegram
• https://t.me/cveNotify/154599 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-28678 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2030367991775351270 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-28678 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2030584265369596041 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2030339290195279896 · Publicação no Twitter