CVE-2026-116747

Nome do Software Vulnerável e Versões Afetadas Kener versões 3.0.0 até 4.1.9

Descrição Existe uma falha de bypass de autenticação quando a variável KENER SECRET KEY está vazia ou não definida, fazendo com que o sistema utilize uma chave de fallback DUMMY SECRET codificada. Isso permite que atacantes não autenticados que conheçam o e-mail de um administrador forjem tokens de sessão através do cookie kener-user para obter acesso administrativo total ao endpoint '/manage/api' ou forjem tokens de redefinição de senha.

Recomendações Atualizar para a versão 4.1.10.