CVE-2026-55617

Hydro, yeni nesil yüksek performanslı bir çevrimiçi yargıç (online judge) platformudur. 4.10.4 ile 5.0.2 sürümleri arasında, packages/hydrooj/src/service/layers/base.ts dosyasındaki oturum yeniden oluşturma mantığı, önceki belirteci sunucu tarafındaki oturum belirteç deposundan silmeden yeni bir oturum belirteci oluşturur; bu nedenle eski bir sid çerezi, çıkış işleminden veya başka bir yenileme akışından sonra geçerli kalmaya devam edebilir. Bir kurbanın önceden geçerli olan bayat çerezine sahip olan bir saldırgan, kurbanın kullanıcı adını veya şifresini bilmeden ve istismar sırasında kurbanla etkileşime girmeden bunu HTTP veya HTTPS üzerinden tekrar oynatabilir. Başarılı bir tekrar oynatma işlemi, kurbanın hesabının ele geçirilmesine, özel verilerin ifşa edilmesine ve söz konusu hesap için mevcut olan verilerin yetkisiz şekilde değiştirilmesine veya silinmesine izin verebilir. Bu sorun 5.0.2 sürümünde düzeltilmiştir.