CVE-2026-45180highCWE-319

CVE-2026-45180: falha de alta gravidade em RRWO Catalyst::Plugin::Statsd

Catalyst::Plugin::Statsd versions through 0.10.0 for Perl may leak session ids

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Catalyst::Plugin::Statsd

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.2%
Em resumo

Um plugin Perl para o framework Catalyst pode expor IDs de sessão dos usuários se a conexão com o serviço de monitoramento statsd não for criptografada. Um atacante poderia interceptar esses IDs e usá-los para se passar por usuários legítimos.

Detalhe técnico

Catalyst::Plugin::Statsd versões até 0.10.0 transmitem identificadores de sessão em texto plano para daemons statsd através de canais desprotegidos (por exemplo, UDP). Um atacante na rota de rede pode interceptar passivamente os IDs de sessão e utilizá-los como tokens de autenticação para acessar contas de usuários sem autorização.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Catalyst::Plugin::Statsd versions through 0.10.0 for Perl may leak session ids. If the communication channel to the statsd daemon is not secured (for example, by sending UDP packets to a host on another network), then users' session ids may be leaked. This may allow an attacker to use session ids as authentication tokens.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
RRWO · Catalyst::Plugin::Statsd