CVE-2026-97212
Beschrijving NL
De WebSocket-backend gebruikt laadstation-ID's om sessies op unieke wijze te koppelen, maar maakt het mogelijk om meerdere eindpunten te verbinden met dezelfde sessie-ID. Deze implementatie resulteert in voorspelbare sessie-ID's. Dit beveiligingslek kan onbevoegde gebruikers toestaan zich te authenticeren als andere gebruikers of een kwaadwillende actor in staat stellen een denial-of-service-voorwaarde te veroorzaken door de backend te overladen met geldige sessieverzoeken.
Origineel (Engels) tonen
The WebSocket backend uses charging station identifiers to uniquely associate sessions but allows multiple endpoints to connect using the same session identifier. This implementation results in predictable session identifiers. This vulnerability may allow unauthorized users to authenticate as other users or enable a malicious actor to cause a denial-of-service condition by overwhelming the backend with valid session requests.