⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →

cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 8 min · 166 bronnen · 1 kritiek · 16 vandaag

Zoeken in cybernieuws

CVE's ▶ Videos ◷ Dagbriefing

← Terug naar CVE-database

CVE-2026-38601

NONE Gepubliceerd: 03-11-2026

Beschrijving

A hardcoded session secret key in codeskyblue gohttpserver through v1.3.0 allows attackers to impersonate any user, bypass OpenID Connect authentication and access all controls via forged session cookies.

References

github.com
github.com
github.com

Volledige NVD-record:

Open op nvd.nist.gov →

Sta je al ingeschreven?

We sturen je dan direct een persoonlijke link om je voorkeuren aan te passen — geen dubbele inschrijving nodig.

Wat is je e-mailadres?

We sturen je een mail met een unieke link naar je voorkeuren-pagina.

Wat is je e-mailadres?

We sturen een bevestigingsmail. Daarna ben je klaar.

Welke sectoren wil je volgen?

Vink aan waar je interesse in hebt. Standaard staan ze allemaal aan.

Zorg (NEN 7510) Overheid (BIO) Financieel Onderwijs Industrie / OT Algemeen

Hoe vaak en wanneer mailen?

Direct alert bij KRITIEK nieuws Mail zodra een kritiek item binnenkomt (max elke 15 min) Dagelijkse digest om 07:00 Eén overzichtsmail per dag — geen mail als er niets was

Volg jij specifieke producten of vendors?

We mailen je dan zodra er een nieuwe CVE binnenkomt voor jouw producten — bv. Fortinet, Exchange, Chrome.

Welke producten of vendors?

Begin te typen — kies uit de suggesties (alleen producten die echt in onze CVE-database zitten).

Bijna klaar — waar mogen we je alerts naartoe sturen?

Vul je e-mail in. We sturen een bevestigingsmail om je inschrijving af te ronden.

Dubbele opt-in: je krijgt altijd eerst een bevestigingsmail. Uitschrijven kan altijd.