PT-2026-136959
CVE-2026-121939
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Databasement الإصدارات السابقة لـ 1.10.9
Description
يوجد خلل في تجاوز المصادقة في الدالة
OAuthService::findOrCreateLocalUser(). يقوم النظام بربط هويات OpenID Connect (OIDC) بالمستخدمين المحليين بناءً على عناوين البريد الإلكتروني دون التحقق مما إذا كانت حالة email verified صحيحة. يسمح هذا لمهاجم عن بُعد بتسجيل حساب لدى مزود هوية باستخدام بريد إلكتروني غير مؤكد خاص بالضحية للوصول غير المصرح به إلى أي حساب محلي، بما في ذلك صلاحيات المسؤول الخارق (super-admin)، والحفاظ على الوصول حتى بعد إعادة تعيين كلمات المرور.Recommendations
التحديث إلى الإصدار 1.10.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾