Apache Shiro 授权问题漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：信任管理问题
发布日期：2026-06-25 00:00:00
更新时间：2026-06-26 00:00:00
CVE编号：CVE-2026-56130
CNNVD-ID：CNNVD-2026-98687760
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

Apache shiro是美国Apache基金会开源的一个安全权限框架。 Apache Shiro存在授权问题漏洞，该漏洞源于“Remember me”cookie年龄未在服务器端验证，可能导致攻击者拦截有效cookie并无限期重用，即使已超过配置的过期时间。以下版本受到影响：1.2.4至2.x版本和3.0.0-alpha-1版本。

参考资料

链接:https://lists.apache.org/thread/9k9b3bmlq516ylvf7cdp3dlrtdtmxbmo 链接:http://www.openwall.com/lists/oss-security/2026/06/24/8