p PatchFirst

CVE-2026-77337

CVE-2026-77337 · CakePHP: Potential Authentication bypass with CookieAuthenticator

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

CakePHP Authentication is an authentication plugin for CakePHP that can also be used in PSR-7 based applications. Versions before 2.11.2, from 3.0.0 through 3.3.6, and from 4.0.0 through 4.2.0 allow authentication bypass and potential CPU or memory exhaustion when CookieAuthenticator uses unencrypted, forgeable legacy tokens. This issue is fixed in versions 2.11.2, 3.3.7, and 4.2.1.

CVSS 9.1 · Crítica · EPSS 0,7%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • authentication

    Versiones
    • < 2.11.2: Afectada
    • >= 3.0.0, < 3.3.7: Afectada
    • >= 4.0.0, < 4.2.1: Afectada

    Sin corrección publicada

  • cakephp Debian:11

    Versiones
    • 2.10.11-2.1
    • 2.10.24-1
    • 2.10.24-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cakephp Ubuntu:16.04:LTS

    Versiones
    • 2.7.2-1
    • 2.8.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cakephp Ubuntu:20.04:LTS

    Versiones
    • 2.10.11-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • cakephp Ubuntu:22.04:LTS

    Versiones
    • 2.10.11-2.1
    • 2.10.24-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →