← Retour
CVE-2026-82466
high
CVSS 8.7
Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route...
Résumé
Rodauth before 2.46.0 contains an authentication bypass vulnerability in the webauthn_login route...
Résumé IA openai / gpt-4o
Une vulnérabilité référencée **CVE-2026-82466** a été découverte dans CVE-2026-82466.
Des attaquants peuvent cibler un point d'entrée spécifique comme ``webauth_login`` à distance pour détourner le produit.
Des informations confidentielles peuvent être exposées. Score CVSS : 8.7/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « CVE-2026-82466 CVE-2026-82466 » sur le site de l'éditeur.
CVE-2026-82466 (CVE-2026-82466) — CWE-287 / CVSS v3 8.7
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : `webauth_login` / `webauthn_login` / `already_logged_in`
Versions affectées : `< 2.46.0`
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
❓ Quel est le problème
Rodauthのwebauthn_loginルートにおける認証バイパスの脆弱性
📍 Périmètre concerné
Rodauth 2.46.0より前のバージョン
🔥 Gravité
この脆弱性により、攻撃者はアカウントの乗っ取りが可能となるため、重大な影響があります。
🔧 Comment corriger
Rodauthをバージョン2.46.0以上にアップグレードする。
🛡️ Contournement
特に記載はないが、最新のセキュリティパッチを適用することが推奨される。
🔍 Détection
セッション管理のログを監査し、意図しないアカウントアクセスがないか確認する。
Références
- web https://github.com/jeremyevans/rodauth
- web https://github.com/jeremyevans/rodauth/commit/35d74a9f07b2005a8ea75fc11a6539c04f3c2840
- web https://github.com/jeremyevans/rodauth/security/advisories/GHSA-3pvr-v35r-4r75
- web https://www.vulncheck.com/advisories/rodauth-before-2.46.0-authentication-bypass-via-webauthn-login
- web https://nvd.nist.gov/vuln/detail/CVE-2026-82466
- web https://github.com/advisories/GHSA-qw88-v783-w782