CVE-2026-113799

اسم البرنامج المصاب والإصدارات المتأثرة Slack Morphism الإصدارات من 1.0.0 إلى 2.27.0

Description يقوم Slack Morphism بالكشف عن رمز HMAC (رمز مصادقة الرسائل القائم على التجزئة) الصحيح لطلب Slack عندما تفشل عملية التحقق من التوقيع. بالنسبة للطلب غير الصالح، تقوم المكتبة بحساب التوقيع الصحيح للطابع الزمني وجسم الطلب اللذين يتحكم فيهما المهاجم، وتخزنه في حقل generated hash الخاص بكائن SlackEventWrongSignatureError. يتم الكشف عن هذه القيمة من خلال تمثيلات Debug و Display للخطأ، ويتم تسجيلها بمستوى خطأ بواسطة معالج أخطاء مستمع Axum الافتراضي.

يمكن للمهاجم الذي لديه وصول إلى شبكة نقطة نهاية استدعاء Slack الخاصة بالتطبيق وإمكانية قراءة سجلات التطبيق استخدام المحقق كـ HMAC oracle لرسالة مختارة. من خلال إرسال طلب بتوقيع غير صالح، يمكن للمهاجم استعادة التوقيع الصحيح من السجلات وإعادة إرسال نفس الطلب ضمن نافذة الحداثة التي تبلغ خمس دقائق. يسمح هذا للطلب بتجاوز التحقق من التوقيع والوصول إلى استدعاء التطبيق المحمي دون أن يعرف المهاجم سر توقيع Slack.

Recommendations التحديث إلى الإصدار 2.28.0. تدوير سر توقيع Slack إذا كانت السجلات التي تحتوي على قيم generated hash متاحة لأطراف غير موثوقة.