PT-2026-137643
CVE-2026-123196
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Authorizer الإصدارات السابقة لـ 2.4.2
Description
توجد مشكلة تسمح للمهاجمين غير المصرح لهم بالتحكم في مضيفات الروابط المرسلة عبر البريد الإلكتروني. يتم ذلك من خلال تقديم بيانات gRPC الوصفية
x-authorizer-url إلى منفذ gRPC أو استخدام رأس Grpc-Metadata-X-Authorizer-Url عبر بوابة REST. يتيح ذلك للمهاجمين اعتراض رموز إعادة التعيين أو الروابط السحرية (magic-links)، مما قد يؤدي إلى الاستيلاء على الحسابات.Recommendations
تحديث Authorizer إلى الإصدار 2.4.2 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾