CVE-2026-92414 · CVSS 9.1 · : Session Fixation / Session Reuse across Users vulnerability in Apache Jackrabbit. Jackrabbit WebDAV server attaches a cached …

NVD (CVSS crítico) · 7 oct, 18:19

Se ha descubierto una vulnerabilidad de reutilización de sesiones en Apache Jackrabbit que permite a un atacante eludir la autenticación si consigue un token válido de Lock-Token, TransactionId, SubscriptionId o If-header. La falla afecta a múltiples versiones del servidor WebDAV y recibe una puntuación CVSS de 9.1.