PT-2026-32282 · Unknown · Solstice::Session

Robert Rothenberg · Publicado 2026-04-13 · Atualizado 2026-04-13 · CVE-2026-5085

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions Solstice::Session versões anteriores a 1441

Description Os IDs de sessão são gerados de forma insegura. O método generateSessionID(), também utilizado pelo método generateID() no Solstice::Subsession, produz um digest MD5 semeado pelo tempo epoch, uma referência de hash aleatória, a função integrada rand() e o ID do processo. Como o tempo epoch pode ser adivinhado, as referências de hash convertidas em string contêm conteúdo previsível, a função rand() é semeada por apenas 16 bits e os IDs de processo são extraídos de um conjunto pequeno de números, os IDs de sessão resultantes tornam-se previsíveis. Isso pode permitir que um invasor obtenha acesso não autorizado a sistemas.

Recommendations Atualize para uma versão posterior a 1440.

Correção

Enumeração de Fraquezas

CWE-340

CWE-338

Identificadores relacionados

CVE-2026-5085

Produtos afetados

Solstice::Session

Referências · 8

• https://metacpan.org/dist/Solstice/source/lib/Solstice/Session.pm#L481 · Nota
• https://twitter.com/oss_security/status/2043698579244528038 · Publicação no Twitter
• https://security.metacpan.org/docs/guides/random-data-for-security.html · Nota
• https://twitter.com/CVEnew/status/2043733064137027946 · Publicação no Twitter
• http://openwall.com/lists/oss-security/2026/04/13/2 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-5085 · Nota de Segurança
• https://metacpan.org/dist/Solstice/source/lib/Solstice/Subsession.pm#L105 · Nota
• https://twitter.com/VulmonFeeds/status/2043716809577156664 · Publicação no Twitter