PT-2026-31088 · Unknown · Ado::Sessions

CVE-2026-5083 · Publicado 2026-04-08 · Atualizado 2026-04-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Name of the Vulnerable Software and Affected Versions Ado::Sessions versões até 0.935

Description O módulo Perl Ado::Sessions gera IDs de sessão inseguros. O ID da sessão é criado usando um hash SHA-1 com base na função rand interna, o tempo de época e o ID do processo (PID). O PID vem de uma faixa limitada de números, e o tempo de época pode ser previsível. A função rand não é adequada para fins criptográficos. IDs de sessão previsíveis podem permitir que um invasor obtenha acesso não autorizado a sistemas.

Recommendations Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-340

CWE-338

Identificadores relacionados

CVE-2026-5083

Produtos afetados

Ado::Sessions

Referências · 13

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/5xxx/CVE-2026-5083.json · Exploit
• https://github.com/kberov/Ado · Nota
• https://github.com/kberov/Ado/issues/112 · Nota
• https://twitter.com/VulmonFeeds/status/2041770608547991979 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-5083 · Aviso do Fabricante
• https://t.me/cveNotify/158419 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2043561073312153613 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5083 · Nota de Segurança
• https://cpan.org/modules · Nota
• http://openwall.com/lists/oss-security/2026/04/08/7 · Nota
• https://twitter.com/oss_security/status/2042097712837832774 · Publicação no Twitter
• https://backpan.perl.org/authors/id/B/BE/BEROV/Ado-0.935.tar.gz · Nota
• https://security.metacpan.org/docs/guides/random-data-for-security.html · Nota