PT-2026-31070 · Parisneo · Lollms

Publicado 2026-01-08 · Atualizado 2026-04-08 · CVE-2026-1163

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.6

Média

Vetor base

AV:N/AC:H/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions parisneo/lollms (affected versions not specified)

Description A aplicação não invalida sessões ativas após uma redefinição de senha, permitindo que um invasor continue usando um token de sessão antigo. Isso ocorre devido à falta de lógica para rejeitar solicitações após um período de inatividade e a uma longa duração padrão da sessão de 31 dias. Isso permite que um invasor mantenha acesso persistente a uma conta comprometida, mesmo após a vítima redefinir sua senha.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

BDU:2026-05021

CVE-2026-1163

GHSA-8JG2-726G-XH43

Produtos afetados

Lollms

Referências · 12

• https://github.com/ParisNeo/lollms · Nota
• https://twitter.com/CVEarity/status/2041814286998368290 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041711816397771198 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-8jg2-726g-xh43 · Aviso do Fabricante
• https://t.me/cveNotify/158403 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-1163 · Nota de Segurança
• https://huntr.com/bounties/abe2d1c4-c21c-4608-8a8e-274565246a8b · Nota
• https://github.com/advisories/GHSA-8jg2-726g-xh43 · Nota
• https://bdu.fstec.ru/vul/2026-05021 · Nota de Segurança
• https://feedly.com/cve/CVE-2026-1163 · Nota
• https://twitter.com/VulmonFeeds/status/2041816684764262598 · Publicação no Twitter
• https://t.me/CVEtracker/50000 · Publicação no Telegram