PT-2026-141185

CVE-2026-125362

·

Publicado

2026-11-09

·

Atualizado

2026-11-10

Descrição por

CVSS 3.1
3.1
Baixa
MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Seahub through 14.0.10 contains a weak randomness vulnerability in MultiShareLinksBatch.post() that generates batch share link passwords using Python's non-cryptographic random.choices(). Authenticated users permitted to create share links can request many generated passwords via the multi-share-links batch endpoint, recover the Mersenne Twister state, and predict other users' share link passwords.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-338: Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
Identificadores relacionados
CVE-2026-125362
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com