Katalyst Koi является основой для создания админ-функциональности Rails. До 4.20.0 и 5.6.0 админ-сессионные файлы cookie не были признаны н…

Katalyst Koi является основой для создания админ-функциональности Rails. До 4.20.0 и 5.6.0 админ-сессионные файлы cookie не были признаны недействительными, когда пользователь admin вышел из системы. Нападающий с доступом к действительном админ-сессии cookie может продолжать получать доступ к функциональности администратора после выпуска, пока файл cookie не истек или не будут повернуты секреты сеанса. Эта уязвимость исправлена в 4.20.0 и 5.6.0.