CVE-2026-41505— RELATE 安全特征问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-41505の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
RELATE: Predictable Token Generation in auth.py and exam.py
ソース: NVD (National Vulnerability Database)
脆弱性説明
RELATE is a web-based courseware package. Prior to commit 2f68e16, RELATE is vulnerable to predictable token generation in auth.py's make_sign_in_key() function and exam.py's gen_ticket_code() function. This issue has been patched via commit 2f68e16.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用具有密码学弱点缺陷的PRNG
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
RELATE 安全特征问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
RELATE是Andreas Klöckner个人开发者的一个基于网络的课件包。 RELATE 2f68e16之前版本存在安全特征问题漏洞，该漏洞源于auth.py的make_sign_in_key函数和exam.py的gen_ticket_code函数生成可预测的令牌。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-41505の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 3931 文字数
有料版に含まれるもの：
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-41505のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ弱点: CWE-338
- CVE-2026-6659
Crypt::PasswdMD5 versions through 1.42 for Perl generates in - CVE-2026-40514
SmarterTools SmarterMail < Build 9610 Cryptographic Weakness - CVE-2026-5088
Apache::API::Password versions through 0.5.2 for Perl can ge - CVE-2026-25726
Cloudreve is vulnerable to Account Takeover via Weak Cryptog - CVE-2026-5087
PAGI::Middleware::Session::Store::Cookie versions through 0.
V. CVE-2026-41505へのコメント
まだコメントはありません