#SessionID
LightNews LightNews
yogsec.bsky.social
Bug Bounty Tip: Session Fixation via Payload Fuzzing

Look for:

Login flows that accept a session ID from URL params or cookies like ?sessionid=, ?PHPSESSID=

Test payload: ?sessionid=attacker_fixed_value

Telegram channel: t.me/bugbountyusa

#BugBounty #SessionFixation #PayloadFuzzing #InfoSec
Bug Bounty USA
Hacking Tips & Writeups. Explore bug bounty hunting guides, ethical hacking techniques, OSINT, Social Engineering, and cybersecurity tools. Free resources for beginners & pros. 🔗 Tools: cybersecurity...
t.me
November 2, 2026 at 10:51 AM
mrrkt.bsky.social
2/3
2) Declarative contract — require output_schema + toneId so devs fail fast in CI.
3) Idempotent actions + audit metadata — requestId, sessionId, vibeVersion for easy replay and debugging.
4) Cost hooks — estimateTokens() + onBudgetExceeded callback to downgrade gracefully.
October 29, 2026 at 8:32 PM
armenvardanyan.dev
It also comes with a built-in runner and DB connection services for running your agents in production
TypeScript code (ADK) in main.ts: import { DatabaseSessionService, Runner } from '@google/adk'; const sessionService = new DatabaseSessionService( 'postgres://user:pass@localhost:5432/agents', ); const runner = new Runner({ appName: 'travel', agent: rootAgent, sessionService, }); for await (const event of runner.runAsync({ userId, sessionId, newMessage })) { console.log(event.content); }
October 26, 2026 at 2:10 PM
patienthunt.bsky.social
Two brand lures on one compromised cPanel account stopped serving the kit at their root. Both still serve it one directory down.

logonservices[.]iam[.]target[.]murosi[.]com
mytjx[.]servicenow[.]murosi[.]com
root: the account's own site, 50,062 B
/portal/: 302 to the kit, new sessionid each request
October 24, 2026 at 4:43 PM
kkweb.io
Claude Code 2.1.296 writes ~/.claude/sessions/<pid>.json (pid, sessionId, cwd) while it runs and deletes it on exit, as does `claude -p`. My job runner had matched conversations by folder and time and attached one job's session to another; now it only takes pids descended from the job's process.
October 16, 2026 at 12:47 PM
dokape.de
Und Werbefirmen, die überall ihre Werbung einblenden, können auch diese Cookies wieder auslesen. Kam ja von ihrem Server. Mit eine persönlichen SessionID.

Und diese Missverwendung von Drittanbietern ist die Gefahr.
October 8, 2026 at 12:08 PM
dokape.de
speichern könnte, um beim nächsten Abruf wieder indivuelle Einstellungen aufzurufen.
Sprache, Schriftgröße, bei Shops: den Warenkorb.
Ein Login.

Vorteil des cookies: die Session (eingeloggt in einem Shop) kann nicht geklaut werden.
Wird die sessionID im Adressfeld angezeigt, könnte man das
October 8, 2026 at 12:08 PM
euvd-bot.bsky.social
🚨 EUVD-2026-86295
📊 6.4/10
🏢 rmyndharis

📝 OpenWA is a free, open source, self-hosted WhatsApp API gateway. Prior to 0.23.5, the GET /api/sessions/{sessionId}/groups/{groupId}/invite-code endpoi...

🔗 https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-86295

#cybersecurity #infosec #cve #euvd
October 5, 2026 at 5:01 PM
rey-notnecessarily.bsky.social
Official final votes, House and Senate:
https://le.utah.gov/DynaBill/svotes.jsp?sessionid=2024GS&voteid=129&house=H
https://le.utah.gov/DynaBill/svotes.jsp?sessionid=2024GS&voteid=141&house=S

This verifies voting overlap, not shared drafting or funding.
Vote Status
le.utah.gov
September 29, 2026 at 1:37 AM
euvd-bot.bsky.social
🚨 EUVD-2026-87906
📊 2.3/10
🏢 wolfSSL

📝 Without NO_SESSION_CACHE_REF, wolfSSL_get_session() does not return a session object but a ClientSession reference of the form {row, index, hash(sessionID...

🔗 https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-87906

#cybersecurity #infosec #cve #euvd
September 27, 2026 at 10:01 AM
cve.skyfleet.blue
CVE-2026-91160 - OpenWA: A read-only API key can receive a session pairing QR over the WebSocket event stream
CVE ID : CVE-2026-91160

Published : 24 septembre 2026 17:17 | 21 minutes ago

Description : OpenWA is a free, open source, self-hosted WhatsApp API gateway. Prior...
CVE-2026-91160 - OpenWA: A read-only API key can receive a session pairing QR over the WebSocket event stream
OpenWA is a free, open source, self-hosted WhatsApp API gateway. Prior to 0.23.5, the /events WebSocket gateway delivers the session.qr event to a VIEWER API key that subscribes by event name or through either wildcard subscription form, even though GET /api/sessions/{sessionId}/qr requires the OPERATOR role. When an allowed session is …
cvefeed.io
September 24, 2026 at 6:52 PM
thinkronicity.bsky.social
Alternatively.
MCP Server/Client just updated to stateless Auth., finer Protocol & access definitions, no handshakes or sessionID, all encapsulated now.
_meta is unencrypted, Rug Pull, supply chain, cross-agent, Tool jacking are all still vuln.
September 11, 2026 at 12:21 PM
unormal.bsky.social
ah hah, a clue... just bouncing DWM.exe like so restores my desktop smoothnes on my AMD... DWM just getting in a crapped up state of some kind

$desktopSession = (Get-Process -Id #$PID).SessionId
Get-Process dwm |
Where-Object SessionId -eq $desktopSession |
Stop-Process -Force
September 6, 2026 at 4:05 AM
dailyzenntrends.bsky.social
今日のZennトレンド

AgentCore Memory connector と FGAC でメモリーアクセスを統制する
Amazon Bedrock AgentCore Memoryは、ユーザー間のデータ分離をアプリケーション側に依存しているため、プロンプトインジェクションによる情報漏洩のリスクがあります。
この課題に対し、AgentCore Memory connectorとFGAC（きめ細かいアクセス制御）を組み合わせることで、Gateway層でJWTに基づいたactorIdの検証を強制し、アプリケーションの外側でセキュアにメモリーアクセスを統制する方法について解説しています。
AgentCore Memory connector と FGAC でメモリーアクセスを統制する
はじめにAmazon Bedrock AgentCore Memory を使うと、エージェントにユーザーごとの記憶を持たせられます。イベントを actorId と sessionId で管理し、長期記憶は階層的な namespace で整理する、という作りになっています。ただ、これをマルチテナントで使うときに気になる点があります。AgentCore Memory のデータプレーンは SigV4
zenn.dev
September 4, 2026 at 1:03 PM
zenn.dev.web.brid.gy
AgentCore Memory connector と FGAC でメモリーアクセスを統制する
はじめに Amazon Bedrock AgentCore Memory を使うと、エージェントにユーザーごとの記憶を持たせられます。イベントを actorId と sessionId で管理し、長期記憶は階層的な namespace で整理する、という作りになっています。 ただ、これをマルチテナントで使うときに気になる点があります。AgentCore Memory のデータプレーンは SigV4 でしか呼び出し元を認証しません[1]。バックエンドやエージェントが多数のエンドユーザーを代行して呼ぶ構成では、Memory から見える呼び出し元はバックエンドの IAM ロールだけです。し...
zenn.dev
September 4, 2026 at 6:04 PM
marlam.in
For BlizzCon panels that are livestreamed, it appears that they will have links to the streams and the VODs on the BlizzCon schedule.
JSON from the BlizzCon site: { "sessionId": "blt141c9911ade5b170", "title": "World of Warcraft: What's Next", "description": "Join the World of Warcraft team for a first look at the next chapter of Azeroth, with new adventures, features, and surprises for players old and new.", "startTime": "2026-09-12T19:00:00.000Z", "endTime": "2026-09-12T19:45:00.000Z", "game": "World of warcraft", "streamUrl": "", "vodUrl": "" },
September 1, 2026 at 8:24 PM
happy-homhom.bsky.social
EEXIST: Claude Code の Bash ツールが `mkdir` で落ちるときに見えたもの
https://papoo.work/doc/ef4dbbafdc56834a
#claudehowto #claudecode #eexist #windows #bash
EEXIST: Claude Code の Bash ツールが `mkdir` で落ちるときに見えたもの
まず、自分のケースかどうかを切り分けます。今回の報告で共通していたのは、Windows 上で Claude Code を使っていること、そして EEXIST が出ていることでした。ひとつは worktree の扱いで「git リポジトリではない」と誤判定される話、もうひとつは ~/.claude/sessionenv/<sessionid を作るところで mkdir が EEXIST になる話です
papoo.work
August 16, 2026 at 6:17 PM
happy-homhom.bsky.social
EEXIST: Claude Code の Bash ツールが `mkdir` で落ちるときに見えたもの
https://papoo.work/doc/ef4dbbafdc56834a
#claudehowto #claudecode #eexist #windows #bash
EEXIST: Claude Code の Bash ツールが `mkdir` で落ちるときに見えたもの
まず、自分のケースかどうかを切り分けます。今回の報告で共通していたのは、Windows 上で Claude Code を使っていること、そして EEXIST が出ていることでした。ひとつは worktree の扱いで「git リポジトリではない」と誤判定される話、もうひとつは ~/.claude/sessionenv/<sessionid を作るところで mkdir が EEXIST になる話です
papoo.work
August 16, 2026 at 6:02 PM
happy-homhom.bsky.social
EEXIST: Claude Code の Bash ツールが `mkdir` で落ちるときに見えたもの
https://papoo.work/doc/ef4dbbafdc56834a
#claudehowto #claudecode #eexist #windows #bash
EEXIST: Claude Code の Bash ツールが `mkdir` で落ちるときに見えたもの
まず、自分のケースかどうかを切り分けます。今回の報告で共通していたのは、Windows 上で Claude Code を使っていること、そして EEXIST が出ていることでした。ひとつは worktree の扱いで「git リポジトリではない」と誤判定される話、もうひとつは ~/.claude/sessionenv/<sessionid を作るところで mkdir が EEXIST になる話です
papoo.work
August 16, 2026 at 5:28 AM
happy-homhom.bsky.social
EEXIST: Claude Code の Bash ツールが `mkdir` で落ちるときに見えたもの
https://papoo.work/doc/ef4dbbafdc56834a
#claudehowto #claudecode #eexist #windows #bash
EEXIST: Claude Code の Bash ツールが `mkdir` で落ちるときに見えたもの
まず、自分のケースかどうかを切り分けます。今回の報告で共通していたのは、Windows 上で Claude Code を使っていること、そして EEXIST が出ていることでした。ひとつは worktree の扱いで「git リポジトリではない」と誤判定される話、もうひとつは ~/.claude/sessionenv/<sessionid を作るところで mkdir が EEXIST になる話です
papoo.work
August 15, 2026 at 10:11 PM
metadaddy-archive.bsky.social
At #CassandraSummit? Don’t miss my session, 1:15pm tomorrow: Adaptive Data Cleansing with #StreamSets & #Cassandra http://myeventagenda.com/sessions/1CBFC920-807D-41C1-942C-8D1A7C10F4FA/5/5#sessionID=77
November 14, 2024 at 11:46 PM
metadaddy-archive.bsky.social
Don’t miss my session "Adaptive Data Cleansing with #StreamSets and #ApacheCassandra” at #CassandraSummit! http://myeventagenda.com/sessions/1CBFC920-807D-41C1-942C-8D1A7C10F4FA/5/5#sessionID=77
November 14, 2024 at 11:45 PM
jauntywunderkind.bsky.social
i knew i'd seen something similar about! thanks for the reminder.

i am hoping to stay in opencode as my primary more, but i probably should try some opencode.nvim.

i do dig that now at least we could perhaps setup nvim to reattach a specific session!
github.com/sst/opencode...
fix: add --session flag to attach command by charles-cooper · Pull Request #5460 · sst/opencode
Summary Adds --session/-s option to the attach command Passes sessionID to tui() so users can open a specific session when attaching to a running server Usage: opencode attach http://localhost:40...
github.com
December 17, 2025 at 5:19 AM
stackflag.bsky.social
CVE-2026-24013 - apache iotdb
Apache IoTDB's authentication system can be tricked into accepting fake session IDs, allowing attackers to read sensitive time-series data without permission. This…

Too many irrelevant or confusing CVEs? Use stackflag.com

#apacheiotdb #apachefoundation #CVE #infosec
CVE-2026-24013: Apache IoTDB: Forged SessionID Lets Attackers Read Data
Apache IoTDB's authentication system can be tricked into accepting fake session IDs, allowing attackers to read sensitive time-series data without.
stackflag.com
July 6, 2026 at 8:30 PM