目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-613 不充分的会话过期机制 类漏洞列表 414

CWE-613 不充分的会话过期机制 类弱点 414 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-613 属于会话管理缺陷，指网站允许攻击者重用过期的会话凭据或会话 ID 进行授权。攻击者通常通过窃取或猜测旧会话令牌，在合法会话结束后继续访问受保护资源，从而绕过身份验证。开发者应确保会话在用户主动注销、超时或敏感操作后及时失效，并实施严格的会话 ID 轮换机制，防止旧令牌被复用，以保障系统安全。

MITRE CWE 官方描述
CWE：CWE-613 Insufficient Session Expiration（会话过期不足） 英文：根据 WASC 的描述，“Insufficient Session Expiration（会话过期不足）是指网站允许攻击者重用旧的会话凭据（session credentials）或会话 ID（session IDs）进行授权。”
常见影响 (1)
Access Control Bypass Protection Mechanism
缓解措施 (1)
Implementation Set sessions/credentials expiration date.
代码示例 (1)
The following snippet was taken from a J2EE web.xml deployment descriptor in which the session-timeout parameter is explicitly defined (the default value depends on the container). In this case the value is set to -1, which means that a session will never expire.
<web-app> [...snipped...] <session-config> <session-timeout>-1</session-timeout> </session-config> </web-app>
Bad · Java
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-54321 Daytona 会话机制问题漏洞 — daytona 7.0 High 2026-06-23
CVE-2026-55423 Langflow 会话机制问题漏洞 — langflow 6.1 Medium 2026-06-23
CVE-2026-9162 Mattermost 会话机制问题漏洞 — Mattermost 4.3 Medium 2026-06-22
CVE-2026-12796 litellm 会话机制问题漏洞 — litellm 6.3 Medium 2026-06-21
CVE-2026-12772 litellm 会话机制问题漏洞 — litellm 6.3 Medium 2026-06-21
CVE-2025-62340 HCL Software iControl 会话机制问题漏洞 — iControl 3.1 Low 2026-06-17
CVE-2026-53843 OpenClaw 会话机制问题漏洞 — OpenClaw 8.8 High 2026-06-16
CVE-2026-53776 Perry 会话机制问题漏洞 — perry 9.1 Critical 2026-06-16
CVE-2026-44188 Red Hat Ansible Lightspeed 会话机制问题漏洞 — Red Hat Ansible Automation Platform 2.6 5.3 Medium 2026-06-15
CVE-2026-53830 OpenClaw 会话机制问题漏洞 — OpenClaw 6.5 Medium 2026-06-12
CVE-2026-53824 OpenClaw 会话机制问题漏洞 — OpenClaw 6.5 Medium 2026-06-12
CVE-2026-46401 HAXCMS 代码问题漏洞 — issues - - 2026-06-05
CVE-2026-48726 Apache Airflow 代码问题漏洞 — Apache Airflow - - 2026-06-01
CVE-2026-44648 SillyTavern 安全漏洞 — SillyTavern 7.5 High 2026-05-29
CVE-2026-9802 Keycloak 代码问题漏洞 — Red Hat build of Keycloak 26.4 6.8 Medium 2026-05-28
CVE-2026-8670 Avantra 安全漏洞 — Avantra 9.6 Critical 2026-05-22
CVE-2026-1815 TEİAŞ Mobile Application 代码问题漏洞 — Mobile Application 5.7 Medium 2026-05-21
CVE-2026-44553 Open WebUI 代码问题漏洞 — open-webui 8.1 High 2026-05-15
CVE-2026-22706 Strapi 代码问题漏洞 — strapi - - 2026-05-14
CVE-2026-44511 Katalyst Koi 代码问题漏洞 — koi 7.4 High 2026-05-14
CVE-2026-43911 Vaultwarden 代码问题漏洞 — vaultwarden 6.8 Medium 2026-05-11
CVE-2026-41902 FreeScout 代码问题漏洞 — freescout 9.1 Critical 2026-05-07
CVE-2026-41519 Weblate 代码问题漏洞 — weblate 4.2 Medium 2026-05-07
CVE-2026-41891 CI4MS 代码问题漏洞 — ci4ms 9.1AI Critical AI 2026-05-07
CVE-2026-40934 Jupyter Server 代码问题漏洞 — jupyter_server 7.5 - 2026-05-05
CVE-2026-42421 OpenClaw 代码问题漏洞 — OpenClaw 5.4 Medium 2026-04-28
CVE-2026-41916 OpenClaw 代码问题漏洞 — OpenClaw 5.4 Medium 2026-04-28
CVE-2026-25720 SenseLive X3050 代码问题漏洞 — X3050 5.4 Medium 2026-04-23
CVE-2026-41356 OpenClaw 代码问题漏洞 — OpenClaw 5.4 Medium 2026-04-23
CVE-2026-1272 IBM Guardium Data Protection 代码问题漏洞 — Guardium Data Protection 2.7 Low 2026-04-22

CWE-613（不充分的会话过期机制） 是常见的弱点类别，本平台收录该类弱点关联的 414 条 CVE 漏洞。