PT-2026-109665 · Skillhub · Skillhub
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
SkillHub الإصدارات السابقة لـ 0.2.22
Description
توجد مشكلة في التصريح غير الصحيح ضمن
AccountMergeService و AccountMergeController. يمكن للمهاجمين المصرح لهم استغلال تدفق دمج الحسابات للاستيلاء على حسابات أخرى. من خلال استدعاء نقطة نهاية بدء الدمج باستخدام اسم مستخدم مستهدف أو هوية OAuth، يمكن للمهاجم الحصول على رمز التحقق مباشرة وتأكيد الدمج. تتيح هذه العملية للمهاجم وراثة رموز API، والأدوار، وملكية مساحة الاسم الخاصة بالضحية.Recommendations
تحديث SkillHub إلى الإصدار 0.2.22 أو إصدار أحدث.
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Skillhub