PT-2026-140964
CVE-2026-123803
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
SuperTokens Core الإصدارات من 10.1.0 إلى 11.0.8
SuperTokens Core الإصدارات من 11.1.0 إلى 11.1.3
SuperTokens Core الإصدارات من 11.2.0 إلى 11.2.3
SuperTokens Core الإصدارات من 11.3.0 إلى 11.3.7
SuperTokens Core الإصدارات من 11.4.0 إلى 11.4.7
SuperTokens Core الإصدارات من 12.0.0 إلى 12.0.10
SuperTokens Core الإصدارات من 12.1.0 إلى 12.1.1
SuperTokens Core الإصدار 12.2.0
SuperTokens Core الإصدار 12.3.0
الوصف
في عمليات النشر متعددة المستأجرين التي تستخدم WebAuthn مع تجمع مستخدمين مشترك، يفشل الخادم في قصر عمليات البحث على المستأجر المطلوب ولا يتحقق من عضوية المستأجر أثناء تسجيل الدخول. يسمح هذا للمستخدم الذي يمتلك مفتاح مرور (passkey) صالح في أحد المستأجرين بالمصادقة في مستأجر آخر ضمن نفس التطبيق، حتى بدون وجود عضوية في المستأجر المستهدف. تتضمن المشكلة الدالتين
loadOptionsById Transaction() و getUserInfoByCredentialId Transaction()، بالإضافة إلى طريقة WebAuthN.signIn.التوصيات
التحديث إلى الإصدار 11.0.9
التحديث إلى الإصدار 11.1.4
التحديث إلى الإصدار 11.2.4
التحديث إلى الإصدار 11.3.8
التحديث إلى الإصدار 11.4.8
التحديث إلى الإصدار 12.0.11
التحديث إلى الإصدار 12.1.2
التحديث إلى الإصدار 12.2.1
التحديث إلى الإصدار 12.3.1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾