PT-2026-115016
CVE-2026-102631
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:L/AC:H/AT:P/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
authd الإصدارات السابقة لـ 0.7.1
الوصف
تقوم عملية مطابقة هوية المستخدم في الدالة
UpdateUser() (الموجودة في internal/users/manager.go) بحل عمليات تسجيل الدخول باستخدام معرف مزود نطاق الوسيط. إذا كان معرف المزود غير معروف، فإن النظام يعود إلى المطابقة باستخدام اسم المستخدم دون رفض معرفات المزود غير الفارغة والمتعارضة. إذا قام مزود الهوية بإعادة تعيين عنوان بريد إلكتروني (يستخدم كاسم مستخدم) لحساب جديد، فإن الحساب الجديد يرث معرف المستخدم المحلي (UID) ودليل المنزل الخاص بالمستخدم السابق عند تسجيل الدخول. يسمح هذا للمستخدم الجديد بالوصول إلى ملفات المستخدم السابق وتعديلها، بما في ذلك مفاتيح SSH ورموز واجهة برمجة تطبيقات السحابة، مع إعادة ربط سجل الحساب المحلي بالهوية الجديدة بصمت.التوصيات
التحديث إلى الإصدار 0.7.1 أو أحدث.
يجب على المسؤولين قفل أو حذف حساب authd المحلي للمستخدم السابق عند إزالة حساب مزود الهوية المقابل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾