PT-2026-115202 · Unknown · Aliasvault
CVE-2026-55587
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
AliasVault الإصدارات السابقة لـ 0.29.4
Description
يفشل مزود مفاتيح المرور (passkey) في ملحق المتصفح في ربط طلبات مفاتيح المرور بأصل صفحة الويب الفعلي ولا يتحقق مما إذا كان معرف الطرف المعتمد المطلوب يتطابق مع الموقع الحالي. يسمح هذا لموقع ضار بتقديم قيم أصل ومعرف طرف معتمد مزورة. إذا وافق المستخدم على المطالبة وكان لديه مفتاح مرور مخزن مطابق، يمكن للمهاجم الحصول على تأكيد صالح لموقع ويب مختلف. يتطلب هذا أن يكون الملحق مثبتاً، ومفتوح القفل، ومكوناً كمزود لمفاتيح المرور، كما يجب على المستخدم الموافقة على المطالبة يدوياً.
Recommendations
التحديث إلى الإصدار 0.29.4.
استغلال
إصلاح
Origin Validation Error
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Aliasvault