CVE-2026-97212

Das WebSocket-Backend verwendet Ladestationskennungen, um Sitzungen eindeutig zuzuordnen, erlaubt jedoch mehreren Endpunkten, sich mit derselben Sitzungskennung zu verbinden. Diese Implementierung führt zu vorhersehbaren Sitzungskennungen. Diese Schwachstelle kann es unbefugten Benutzern ermöglichen, sich als andere Benutzer zu authentifizieren, oder einem Angreifer ermöglichen, durch eine Überlastung des Backends mit gültigen Sitzungsanfragen einen Denial-of-Service-Zustand herbeizuführen.