CVE-2026-39324

总结

Rack::Session 是 Rack 的会话管理实现。从 2.0.0 到 2.1.2 之前的版本，当配置了 `secrets:` 时，Rack::Session::Cookie 会错误地处理解密失败的情况。如果 cookie 解密失败，该实现会回退到默认解码器，而不是拒绝该 cookie。这使得未认证的攻击者能够提供精心构造的会话 cookie，并在不知道任何已配置密钥的情况下将其作为有效会话数据接受。由于该机制用于加载会话状态，攻击者可以操纵会话内容并可能获得未授权访问。此漏洞已在 2.1.2 版本中修复。

• CVE-2026-39324PoC

  针对 Rack::Cookie 认证绕过（CVE-2026-39324）的概念验证漏洞利用，演示通过回退编码器伪造会话以获取管理员访问权限。