CVE-2026-90451

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Um arquivo de configuração de ambiente de exemplo contém um valor secreto fixo e publicamente conhecido, utilizado para assinar cookies de autenticação de um componente de análise de pacotes integrado. Se uma implantação copiar este arquivo de exemplo para a configuração ativa sem executar a rotina de configuração para regenerar o valor, o sistema utilizará o padrão conhecido. Isso permite que um invasor forje cookies de autenticação válidos para o componente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Execute a rotina de configuração para regenerar o valor secreto em vez de copiar o arquivo de configuração de ambiente de exemplo diretamente para a configuração ativa.