p PatchFirst

CVE-2026-77337

CVE-2026-77337 · CakePHP: Potential Authentication bypass with CookieAuthenticator

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

CakePHP Authentication is an authentication plugin for CakePHP that can also be used in PSR-7 based applications. Versions before 2.11.2, from 3.0.0 through 3.3.6, and from 4.0.0 through 4.2.0 allow authentication bypass and potential CPU or memory exhaustion when CookieAuthenticator uses unencrypted, forgeable legacy tokens. This issue is fixed in versions 2.11.2, 3.3.7, and 4.2.1.

CVSS 9.1 · Kritisch · EPSS 0,7%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • authentication

    Softwareversionen
    • < 2.11.2: Betroffen
    • >= 3.0.0, < 3.3.7: Betroffen
    • >= 4.0.0, < 4.2.1: Betroffen

    Keine Korrektur veröffentlicht

  • cakephp Debian:11

    Softwareversionen
    • 2.10.11-2.1
    • 2.10.24-1
    • 2.10.24-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cakephp Ubuntu:16.04:LTS

    Softwareversionen
    • 2.7.2-1
    • 2.8.0-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cakephp Ubuntu:20.04:LTS

    Softwareversionen
    • 2.10.11-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • cakephp Ubuntu:22.04:LTS

    Softwareversionen
    • 2.10.11-2.1
    • 2.10.24-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →