PT-2026-138452
CVE-2026-85295
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Chartbrew الإصدارات السابقة لـ 5.2.3
Description
تقبل أربعة من مساعدي المصادقة في طبقة واجهة برمجة التطبيقات (API) وطبقة المقابس (socket) رموز JSON Web Tokens (JWT) للجلسات الموقعة باستخدام
CB SECRET ، بما في ذلك القيم المعروفة أو الضعيفة أو الافتراضية. يحدث هذا في مسار التراجع لـ JWT للجلسة في server/modules/verifyToken.js و verifyUser.js و getUserFromToken.js و socketManager.js. يمكن للمهاجم الذي يعرف السر المتماثل تزوير رمز HS256 لانتحال صفة أي معرف مستخدم مستهدف، وتجاوز كلمة المرور والمصادقة الثنائية للسيطرة الكاملة على الحساب وممارسة صلاحيات ذلك المستخدم عبر التطبيق بالكامل. تؤثر هذه المشكلة تحديداً على عمليات نشر Docker Compose الافتراضية التي تحتفظ بـ CB SECRET الافتراضي، وأي تثبيت يستخدم سراً معروفاً أو ضعيفاً. أما الحاويات المجردة التي يكون فيها CB SECRET غير محدد فلا تتأثر بهذا المسار.Recommendations
التحديث إلى الإصدار 5.2.3.
تغيير (تدوير)
CB SECRET لإبطال جميع الجلسات الحالية والرموز المزورة، والتأكد من عدم وجود أي عملية نشر لا تزال تستخدم القيمة الافتراضية المرفقة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾