CVE-2026-64961

Nome do Software Vulnerável e Versões Afetadas ATutor versão 2.2.4

Description Existe uma falha de bypass de autenticação na funcionalidade de auto-login. Embora exista uma verificação de validação de token, os valores necessários para essa validação permanecem não inicializados em caminhos de código específicos. Um invasor não autenticado que determine o identificador e a data e hora de registro de um usuário pode gerar um token válido e se autenticar como qualquer usuário existente, incluindo administradores, sem saber a senha.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.