CVE-Tracker

Neue Schwachstellen – verständlich aufbereitet

Alle neu veröffentlichten Sicherheitslücken (CVE), laufend aus der NVD, mit aktiv ausgenutzten Lücken der CISA und der Ausnutzungswahrscheinlichkeit (EPSS) – jede einzeln recherchiert: Was ist betroffen, was hilft, was ist zu tun.

4heute veröffentlicht

3425in den letzten 7 Tagen

249davon kritisch

9neu aktiv ausgenutzt (7 Tage)

1 Schwachstelle · Hersteller: yincongcyincong

CVE-2026-119660Kritisch 9.330.10.2026 16:16

MuseBot: Authentifizierungsumgehung über fest codierten Standard-Sitzungsschlüssel

MuseBot vor Version 2.0.0 verwendet den öffentlich bekannten Standard-Sitzungsschlüssel 'muse_bot_session_key', sofern kein eigener SESSION_KEY gesetzt ist. Ein nicht authentifizierter Angreifer, der das Admin-Interface erreichen kann, kann mit diesem Schlüssel ein Sitzungs-Cookie signieren und vollständigen Administrationszugriff erlangen. Damit kann der Angreifer Passwort-Hashes, Chat-Verläufe und die Bot-Konfiguration auslesen sowie Bots stoppen.

yincongcyincong · MuseBot

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.

Kontakt aufnehmen RSS-Feed

Daten: NVD (NIST), CISA KEV, FIRST EPSS – laufend aktualisiert.