CVE-2026-77614

Nome do Software Vulnerável e Versões Afetadas Opencast versões anteriores a 19.7 Opencast versões anteriores a 20.2

Description A configuração de segurança padrão em etc/security/mh default org.xml aceita um identificador de sessão selecionado pelo cliente a partir do parâmetro de caminho de URL ;jsessionid= e não o substitui quando o usuário faz login. Um invasor não autenticado pode enviar um link manipulado para um usuário que não possua um cookie de sessão ativo e, após a autenticação do usuário, reutilizar esse identificador para assumir a sessão autenticada. Isso pode expor dados e ações do usuário, podendo resultar no controle total de contas administrativas caso a vítima seja um administrador.

Recommendations Atualize para a versão 19.7 ou posterior. Atualize para a versão 20.2 ou posterior.