PT-2026-38363 · Unknown · Katalyst-Koi

Highsfnelson · Publicado 2026-05-07 · Atualizado 2026-05-14 · CVE-2026-44511

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Katalyst Koi versões anteriores a 5.6.0 Katalyst Koi versões anteriores a 4.20.0

Descrição Os cookies de sessão de administrador não são invalidados ao encerrar a sessão. Isso permite que um invasor que tenha obtido um cookie de sessão de administrador válido — por meio de exposição, cache ou interceptação — mantenha o acesso às funcionalidades administrativas até que o cookie expire ou que os segredos da sessão sejam rotacionados. Este problema é uma forma de replay de sessão, onde uma sessão anteriormente válida é reutilizada para obter acesso não autorizado.

Recomendações Atualize para a versão 5.6.0 ou posterior. Atualize para a versão 4.20.0 ou posterior.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2026-44511

GHSA-4CX3-3C38-J9VV

Produtos afetados

Katalyst-Koi

Referências · 8

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/katalyst-koi/CVE-2026-44511.yml · Exploit
• https://github.com/katalyst/koi/security/advisories/GHSA-4cx3-3c38-j9vv · Nota
• https://github.com/katalyst/koi · Nota
• https://osv.dev/vulnerability/GHSA-4cx3-3c38-j9vv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44511 · Nota de Segurança
• https://twitter.com/dailycve/status/2052262689947201654 · Publicação no Twitter
• https://guides.rubyonrails.org/v5.2.0/security.html#replay-attacks-for-cookiestore-sessions · Nota
• https://t.me/CVEtracker/53801 · Publicação no Telegram