PT-2026-79483

CVE-2026-53497

Publicado

2026-08-21

Atualizado

2026-10-12

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CrossWatch versões anteriores a 0.9.21

Descrição O CrossWatch é um mecanismo de sincronização. Um invasor de rede não autenticado pode acessar o endpoint 'GET /api/app-auth/status' sem credenciais. Este endpoint retorna a array other sessions, que vaza metadados de todas as sessões ativas, incluindo endereços IP de origem, strings de User-Agent, IDs de sessão internos e carimbos de data/hora de criação e expiração.

Recomendações Atualizar para a versão 0.9.21.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-359: Exposure of Private Personal Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-53497