PT-2026-133716
CVE-2026-50000
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SecureDrop الإصدارات من 2.5.0 إلى 2.15.0
الوصف
تسمح
Journalist Interface باستخدام رمز API session مقابل web UI لأن SessionInterface تحتفظ ببادئة مفتاح جلسة قابلة للتغيير تتغير مع كل طلب وتستمر عبر الطلبات. يتسبب فساد هذه البادئة في خلط مساحات أسماء الجلسات في Redis. يمكن للمهاجم الذي يمتلك بالفعل حق الوصول إلى عنوان onion السري لـ Journalist Interface وصلاحيات المصادقة المطلوبة ورمز API session حديث غير منتهي الصلاحية إعادة استخدام هذا الرمز للوصول إلى web UI حتى انتهاء صلاحيته الطبيعية، بحد أقصى ثماني ساعات. كما يمكن أن تمنع البادئة الفاسدة عملية تسجيل الخروج من حذف جلسة Redis الصحيحة. يمكن للصحفي المخترق الوصول إلى التقديمات المشفرة وتنفيذ إجراءات واسعة على تقديمات المصادر، ولكن هذه المشكلة لا تكشف التقديمات بنص واضح ولا تؤثر على توفر النظام.التوصيات
التحديث إلى الإصدار 2.16.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾