PT-2026-31640 · Apache · Apache Openmeetings

4Ra2N · Publicado 2026-04-09 · Atualizado 2026-04-10 · CVE-2026-33266

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Apache OpenMeetings versões 6.1.0 através de 9.0.0

Description Uma chave criptográfica codificada é usada no Apache OpenMeetings. A chave de criptografia do cookie "remember-me" é definida como um valor padrão no arquivo openmeetings.properties e não é rotacionada automaticamente. Se o administrador do OpenMeetings não tiver alterado a chave de criptografia padrão, um invasor que obtiver um cookie de um usuário conectado poderá obter as credenciais completas do usuário.

Recommendations Atualize para a versão 9.0.0.

Correção

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2026-33266

GHSA-WQXQ-W68R-WG85

Produtos afetados

Apache Openmeetings

Referências · 8

• https://github.com/apache/openmeetings · Nota
• http://openwall.com/lists/oss-security/2026/04/09/11 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33266 · Nota de Segurança
• https://twitter.com/oss_security/status/2042429050954666419 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042310898052730946 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-wqxq-w68r-wg85 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2042302805327954231 · Publicação no Twitter
• https://lists.apache.org/thread/b05jnp9563v49zq494lox9kjbhhf2w66 · Aviso do Fabricante