CVE-2026-84155 Token de sesión válido tras el cierre de sesión en despliegues multi-worker de CodeChecker
El servidor web de CodeChecker no invalida completamente el token de sesión al cerrar sesión cuando se ejecuta con más de un proceso worker de API, ya que cada worker mantiene su propia caché en memoria. Los demás workers siguen aceptando el token destruido hasta que expira la sesión, lo que permite a un atacante que lo haya capturado suplantar al usuario después del cierre de sesión.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 3
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Ericsson CodeChecker
hasta antes de 6.29.3
Qué hacer
- Verificá si usás CodeChecker y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 5.3 MEDIA
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosBajos
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
CodeChecker's web server fails to fully invalidate a session token on logout when the server runs with more than one API worker process (the default). Each worker process maintains its own
in-memory session cache; logout only clears the cache of the single worker that handles the request (plus the shared database record). Other workers continue to honor the destroyed token
from their stale in-memory copies until the session's lifetime expires. An attacker who has captured a valid token can therefore keep impersonating the user after the user has logged out.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.