CVE-2026-61592

Nome do Software Vulnerável e Versões Afetadas djust versões anteriores a 1.0.7

Descrição As sessões SSE são indexadas exclusivamente por um session id escolhido pelo cliente, sem vínculo com o usuário autenticado. Isso permite que um invasor que obtenha um session id se conecte ao endpoint de mensagem e envie manipuladores de eventos que sejam executados usando a identidade e o estado da vítima. SSE (Server-Sent Events) é um padrão que permite que servidores enviem atualizações em tempo real para páginas da web por meio de uma única conexão HTTP.

Recomendações Atualize para a versão 1.0.7. Desative o transporte SSE como uma medida paliativa temporária.