الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Ali Mashally

#50782من 60,403
5.9إجمالي CVSS
الثغرات · 1
PT-2026-115016
2026-10-15
5.9
CVE-2026-102631
Authd
Authd
تقوم عملية مطابقة هوية المستخدم في الدالة `UpdateUser()` (الموجودة في internal/users/manager.go) بحل عمليات تسجيل الدخول باستخدام معرف مزود نطاق الوسيط. إذا كان معرف المزود غير معروف، فإن النظام يعود إلى المطابقة باستخدام اسم المستخدم دون رفض معرفات المزود غير الفارغة والمتعارضة. إذا قام مزود الهوية بإعادة تعيين عنوان بريد إلكتروني (يستخدم كاسم مستخدم) لحساب جديد، فإن الحساب الجديد يرث معرف المستخدم المحلي (UID) ودليل المنزل الخاص بالمستخدم السابق عند تسجيل الدخول. يسمح هذا للمستخدم الجديد بالوصول إلى ملفات المستخدم السابق وتعديلها، بما في ذلك مفاتيح SSH ورموز واجهة برمجة تطبيقات السحابة، مع إعادة ربط سجل الحساب المحلي بالهوية الجديدة بصمت.